05/24/2022 | Press release | Distributed by Public on 05/24/2022 03:10
Le ministère du Travail a publié les résultats de l'étude annuelle du métier de délégué à la protection des données, réalisée avec le soutien de la CNIL. Cette enquête montre une diversification des profils et une importance croissante du métier de DPO, dont la désignation est obligatoire dans certains cas.
Le profil des DPO en 2021
Des DPO internes, externes ou mutualisés
En fonction des choix d'organisation des structures, il existe 3 types de DPO :
L'étude propose une lecture comparée des DPO internes et mutualisés tant sur leurs caractéristiques socioprofessionnelles, leurs cadres d'activités que leurs vécus professionnels. Un focus particulier sur les DPO externes est également proposé en fin d'étude.
Les ressources de la CNIL
La CNIL accompagne les délégués dès leur désignation et tout au long de l'exercice de leurs missions. Le site web de la CNIL contient de nombreuses ressources pour accompagner les DPO, lors de la prise de fonction et pour répondre aux questions complexes liées à la mise en œuvre du RGPD.
Tout au long de leur parcours, les DPO peuvent se référer au guide du DPO pour trouver les dispositions du RGPD et la position de la CNIL, notamment sur les ressources qui doivent leur être attribuées, la manière de garantir leur indépendance, les bonnes pratiques, etc.
Sont également mis à leur disposition de nombreux outils pratiques, comme l'outil PIA pour les analyses d'impact sur la protection des données. Ils peuvent également parfaire leur compréhension des textes en consultant les lignes directrices du Comité européen de la protection des données, se tenir à jour de l'évolution de la position de la CNIL en consultant ses productions sectorielles, les sanctions et les mises en demeure publiques, et en procédant à une auto-évaluation de la maturité de leur organisme en matière de protection des données.
L'étude sur le métier de DPO a reçu le soutien de la CNIL, de l'Association française des correspondants à la protection des données (AFCDP) ainsi que de l'ISEP, école d'ingénieurs du numérique.