Délégué à la Protection des Données (DPO)
conformiteDéfinition
Personne désignée obligatoirement dans certaines organisations pour veiller à la conformité RGPD, conseiller et servir de point de contact avec l'autorité de contrôle.
Description
Le Délégué à la Protection des Données (DPO) est la personne désignée pour veiller à la conformité RGPD au sein d'une organisation. Sa désignation est obligatoire pour les autorités publiques, les organismes traitant des données sensibles à grande échelle et ceux effectuant un suivi systématique à grande échelle.
Exigences clés
Le DPO informe et conseille l'organisation, contrôle le respect du RGPD, conseille sur les DPIA, coopère avec l'autorité de contrôle et constitue le point de contact pour la CNIL. Il doit disposer des ressources nécessaires et de garanties d'indépendance dans l'exercice de ses missions.
Points clés
- Peut être interne ou externe (DPO mutualisé), les coordonnées doivent être publiées et communiquées à la CNIL
- Ne peut être sanctionné pour l'exercice de ses missions : indépendance fonctionnelle garantie
- Doit maintenir ses compétences à jour face aux évolutions réglementaires et technologiques
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis