Le délégué à la protection des données en action

Avec le Règlement général sur la protection des données (RGPD), les institutions européennes se sont attachées à renforcer les sanctions, les droits des personnes et ont créé la fonction de Délégué à la protection des données (DPO). Cet ouvrage propose des recommandations pratiques permettant aux intéressés de comprendre et s’approprier le rôle du DPO, quelle que soit la taille de l’entité qui les désigne et/ou les modalités de leur désignation. Illustré de cas pratiques et de retours d’expérience, cet ouvrage met en lumière l’atout que peut représenter un délégué à la protection des données dans la mise en conformité. La première partie est consacrée à la désignation et au statut du délégué à la protection des données. Comment désigner un DPO ? Quel est le contenu de la lettre de mission du DPO ? Quel est le contenu du contrat conclu avec le DPO externe ? La seconde partie présente le délégué à la protection des données, quel que soit son statut (interne, externe ou mutualisé), en action au fil de cas concrets auxquels il peut être confronté dans l’exercice quotidien de ses missions et pouvoirs. Mise en conformité au RGPD et accompagnement des projets : quelle priorisation ? Quelle gouvernance ? Dans quel écosystème le DPO évolue-t-il ? Quelles sont les démarches mises en place avec les équipes opérationnelles pour recueillir l’information et les accompagner dans leurs projets ? L’audit des sous-traitants relève-t-il des missions du DPO ? Quelles sont les limites des pouvoirs du DPO ? Quel est le rôle du DPO en cas de contrôle ? La troisième partie est centrée sur les retours d’expérience obtenus par les auteures auprès de délégués à la protection des données et de représentants d’autorités de contrôle. Ces acteurs s’expriment, au fil d’interviews, sur la mise en place du RGPD au sein de leur entité, la répartition du temps consacré à la mise en conformité au RGPD et à l’accompagnement de projets, la formation et la future certification des DPO, les premières sanctions prononcées par la Cnil et l’impact sur les équipes métiers…