Fiche métier : Délégué à la protection des données

Le rôle du délégué à la protection des données (DPD), également connu sous le nom de Data Protection Officer (DPO), est essentiel dans le contexte du Règlement général sur la protection des données (RGPD). Il a pour mission principale de veiller au respect du cadre légal.

 Ainsi, il est amené à conseiller et accompagner son employeur dans le respect règlementaire des données recueillies en masse. Il s'assure que le RGPD et l'ensemble des normes applicables en matière de protection des données sont respectés par les responsables de traitement en interne ou des sous-traitants.

 Il est également le pilote de la démarche de mise en conformité permanente dans laquelle les organismes (entreprises comme administrations) doivent s'inscrire. Le DPO est aussi le point de contact privilégié entre l'organisme et l'autorité de contrôle : la CNIL qui est en charge de la gestion des violations de données et traite les plaintes avec impartialité. Il est le référent de l’entreprise pour toute question juridique et éthique relative aux données.

 Bon à savoir : de nombreux postes s’exercent en complément d’une activité déjà au sein de l’entreprise comme juriste, responsable de la sécurité informatique, responsable Qualité, etc.

Les missions principales d’un délégué à la protection des données peuvent se résumer ainsi :

•  Évaluer les risques liés au traitement des données personnelles au sein de l'organisation et met en place des mesures pour les atténuer.

• Assurer la conformité de l'entreprise ou de l'organisation au RGPD au fil des évolutions législatives.

• Conseiller les dirigeants et les collaborateurs sur la protection des données personnelles.

• Sensibiliser les collaborateurs aux enjeux de la protection des données personnelles et les former sur les questions de protection des données.

• Gérer les demandes des individus concernant leurs données personnelles, y compris les demandes d'accès, de rectification, de suppression et d'opposition.

• Collaborer avec les autorités de protection des données.

Les DPO doivent être capables de communiquer efficacement avec toutes les parties prenantes : la Direction, les employés, les autorités de contrôle.

 La confidentialité, l'intégrité et l'éthique sont au cœur de la protection des données. Le DPO doit faire preuve d'une grande intégrité et d'un engagement envers la protection des droits des individus en matière de données personnelles.

 Faire preuve de rigueur est impératif pour réaliser toute la documentation des processus, tenir les registres, et rédiger des réponses précises à chaque demande.

En cas de violation de données ou de questions liées à la protection des données, le DPO doit être en mesure de réagir rapidement et de prendre des mesures appropriées. Etre réactif et s’adapter fait partie du quotidien de ce professionnel au fait des questions juridiques.

Le marché de l'emploi pour les DPO est en forte croissance. En effet, le RGPD a mis en évidence la nécessité pour les entreprises et les organisations publiques de disposer d'un DPO pour assurer la protection des données personnelles qu'elles collectent et traitent.

 Les DPO sont recherchés dans tous les secteurs d'activité que ce soit dans les entreprises privées, les administrations publiques et les associations.

 Selon l’AFCDP, association française des correspondants à la protection des données à caractère personnel, la France dénombre 28 810 DPO en 2021 contre 21 000 en 2018.

Selon les données de l’APEC, la rémunération annuelle brute (fixe + variable) proposée dans les offres d'emploi est comprise entre 32 000 € et 70 000 € dans 80 % des offres publiées. La moyenne du salaire est de 48 000 €.

Une double compétence pointue est attendue du DPO, à la fois des compétences juridiques et des compétences informatiques.

 Une solide compréhension des lois et réglementations relatives à la protection des données, en particulier le RGPD (Règlement général sur la protection des données) en Europe, est essentielle. Le DPO doit être en mesure d'interpréter ces lois et de les appliquer dans un contexte organisationnel.

 Une connaissance des systèmes d'information, des bases de données, des technologies de sécurité et des pratiques de gestion des données est importante pour évaluer les processus internes de l'organisation.

 Les profils recherchés peuvent être des diplômes bac + 5 dans le numérique avec une formation complémentaire en droit, ou des profils avec une formation juridique et une formation complémentaire en gestion de projets informatiques.

  Plusieurs diplômes spécialisés ont vu le jour comme des DU (diplômes universitaires) et des mastères spécialisés. Certaines formations universitaires proposent également des modules spécifiques à la protection des données au sein de leurs cursus. Science Po propose une formation certifiante « certificat data protection officer ».

Le CNAM propose un certificat de spécialisation DPO à destination principalement des juristes, DRH ou responsables de la gestion des risques, etc.

Bon à savoir : il est possible de passer une certification des compétences du délégué à la protection des données (sous la forme qu’un QCM), auprès d’un organisme agréé par la CNIL.