Le délégué à la protection des données (DPD)

Fondamental

Le délégué à la protection des données occupe une fonction centrale en matière de conformité au RGPD de l'organisme qui le désigne car il est chargé de veiller à cette conformité pour l'ensemble des traitements mis en œuvre par cet organisme.

Ses missions :

  • Informer et conseiller le responsable de traitement ou le sous-traitant

  • Contrôler le respect du RGPD, notamment en identifiant et répertoriant les traitements et en analysant et contrôlant leur conformité

  • Former / sensibiliser le personnel au RGPD

  • Fournir des conseils concernant d'éventuelles analyses d'impact et vérifier son exécution

  • Coopérer avec l'autorité de contrôle (à savoir la CNIL en France) et être son point de contact.

Les conditions de désignation du DPD (ou DPO en anglais), ses fonctions et ses missions sont définies aux articles 37,38 et 39 du RGPD[1].

Complément

Le site de la CNIL propose un ensemble de documents relatifs au DPD, qu'il s'agisse de sa désignation, de sa formation ou de son plan d'action.