Le métier de délégué à la protection des données (DPO)
juridique au sein d'un groupe peut être DPO. Il consacrera 25 % de son temps de travail à cette mission stratégique car il pilote la.
Document de Référence
13 nov. 2019 dans le cadre d'une opération financière que s'il fait partie d'un ... Présentation du Groupe Société Générale Marocaine de Banques.
Guide-des-risques-cyber-Ifaci-2.0-2020.pdf
INTRODUCTION. UN GUIDE DES CYBER-RISQUES POUR. L'AUDITEUR ET LE CONTRÔLEUR INTERNE. Le risque cyber constitue désormais l'un des tous premiers risques de
Présentation PowerPoint
DPO et référents RGPD afin de gérer la conformité de leurs organismes au est le point central de la Solution il fournit à l'utilisateur une synthèse de.
Document denregistrement universel 2019
30 août 2019 financiers à la négociation sur un marché réglementé s'il est ... l'utilisation de réseaux de tiers Orange ambitionne de commercialiser.
3 - Apprentissage Statistique
Une présentation plus détaillée de la "science des données" et ses Après la phase exploratoire il s'agit de construire un score d'appétence de la.
data-marketing.pdf
Il repose sur la reconnaissance d'un utilisateur sur desktop mobile
SOCIETE GENERALE MAROCAINE DE BANQUES
25 jan. 2021 démarchage financier ou la collecte d'ordres de participation à une opération financière s'il ne fait pas partie d'un.
Mettre en œuvre le règlement général sur la protection des données
Résultats de l'enquête en ligne et interviews de DPO. Février à avril 2019 Présentation de l'étude ... 7.2 Date de désignation CNIL et antériorité CIL ...
Maladie de Fabry - HAS
Pour un enfant il est souhaitable que les deux parents soient présents. Page 14. ALD 17 – Guide-PNDS « Maladie de Fabry ». HAS Service des maladies
FĠǀrier ă aǀril 2019
Etude DGEFP, rĠalisĠe aǀec l'appui de l'AFPA, en partenariat aǀec l'AFCDP et la CNILRGPD, le DPO de la fonction au métier
RGPD - Afpa Direction Prospective Métiers 2
Sommaire
PREAMBULES ______________________________________________________________ 5 PRESENTATION DE L'ETUDE ET PRINCIPAUy RESULTATS ___________________________ 14 I. PrĠsentation de l'Ġtude ______________________________________________________ 15 II. Principaux résultats _________________________________________________________ 17 RESULTATS DE L'ENYUETE EN LIGNE ET INTERVIEWS DE DPO ______________________ 18 I. CARACTERISTIQUES SOCIO-PROFESSIONNELLES DES DPO __________________________ 191. Répartition par sexe ________________________________________________________________ 19
2. Répartition par âge ________________________________________________________________ 20
3. Statut ___________________________________________________________________________ 21
4. Organisation et typologie de DPO ____________________________________________________ 22
5. Domaine d'edžpertise et niǀeau et formation ____________________________________________ 27
5.1 Domaine d'edžpertise ______________________________________________________________ 27
5.2 Niveau de formation ______________________________________________________________ 28
6. Expérience dans le domaine Informatique et Libertés _____________________________________ 29
6.1 DurĠe de l'edžpĠrience _____________________________________________________________ 29
6.2 Antériorité dans une fonction de CIL __________________________________________________ 30
7. Désignation CNIL __________________________________________________________________ 31
7.1 Date désignation CNIL _____________________________________________________________ 31
7.2 Date de désignation CNIL et antériorité CIL ____________________________________________ 31
8. Appartenance du DPO à un réseau ___________________________________________________ 32
II. CARACTERISTIQUES EMPLOYEURS _____________________________________________ 331. Secteurs d'actiǀitĠs ________________________________________________________________ 33
2. Responsable de traitement __________________________________________________________ 33
3. Nombre de personnes à gérer dans le cadre des missions du DPO ___________________________ 34
4. Adhésion de la structure à une association/ appartenance à un réseau ______________________ 35
5. Perception des enjeudž par les responsables de traitement et l'organisation __________________ 38
5.1 Enjeux cyber sécurité ______________________________________________________________ 39
5.2 Enjeux de confiance numérique _____________________________________________________ 40
5.3 Enjeux privacy by design ___________________________________________________________ 40
5.5 Enjeudž liĠs ă l'usage des donnĠes personnelles dans l'actiǀitĠ de la structure (client pour edžterne) 42
5.6 Enjeudž liĠs ă l'usage des donnĠes personnelles dans l'enjeu commercial _____________________ 42
6. Perception des enjeux par le responsable de traitement et l'organisation selon secteur d'actiǀitĠ _ 43
6.1 Enjeudž liĠs ă la cyber SĠcuritĠ selon le secteur d'actiǀité __________________________________ 43
6.2 Confiance numérique ______________________________________________________________ 44
6.3 Privacy by design _________________________________________________________________ 44
6.5 L'usage des donnĠes personnelles dans l'actiǀitĠ de la structure ___________________________ 45
6.6 L'usage des donnĠes personnelles dans l'enjeu commercial _______________________________ 46
III. FONCTIONS DE DPO ET MOYENS ASSOCIES ____________________________________ 471. Service de rattachement et positionnement hiérarchique _________________________________ 47
1.1 Service de rattachement ___________________________________________________________ 47
1.2 Positionnements hiérarchique _______________________________________________________ 47
2. Durée de travail affectée à la fonction de DPO __________________________________________ 48
3. Les moyens et relais humain associés à la fonction de DPO ________________________________ 49
3.1 Equipe __________________________________________________________________________ 49
3.2 Réseau RIL _______________________________________________________________________ 49
4. Budget __________________________________________________________________________ 50
RGPD, le DPO de la fonction au métier
RGPD - Afpa Direction Prospective Métiers 3
5. Tenue du planning de mise en conformité ______________________________________________ 50
6. Les principales missions en termes de temps passé _______________________________________ 51
7. Réussite/effort ____________________________________________________________________ 52
7.1 Réussite _________________________________________________________________________ 55
7.2 Effort ___________________________________________________________________________ 59
IV. LES COMPETENCES CIBLES ET LA FORMATION DU DPO ___________________________ 611. Compréhension du cadre légal et environnement RGPD ___________________________________ 61
3. Formation Informatique et Libertés/ RGPD durant les 5 dernières années ____________________ 67
3.1 Formation suivie et expérience dans la fonction ________________________________________ 68
3.2 Durée des formations suivies ces 5 dernières années ____________________________________ 68
3.3 Utilité de la formation _____________________________________________________________ 69
3.4 Les besoins en formation exprimés __________________________________________________ 70
3.5 L'aǀis des DPO sur l'offre de formation actuelle _________________________________________ 71
V. DESIGNATION ET PARCOURS D'INTEGRATION DPO INTERNE ________________________ 731. Raison de la désignation des DPO _____________________________________________________ 73
2. Présence dans la structure avant la désignation de DPO ___________________________________ 73
3. Préparation spécifique au métier de DPO ______________________________________________ 76
4. Communication associée à la désignation du DPO ________________________________________ 77
5. Objectifs de la désignation DPO ______________________________________________________ 77
6. Prise de décision du rattachement à une direction du DPO ________________________________ 78
7. Lettre de mission associée à la fonction de DPO _________________________________________ 78
8. Charte de déontologie du DPO, co-signée avec le responsable de traitement __________________ 79
VI. PERCEPTION DU ROLE DE DPO ET RELATIONS PROFESSIONNELLES _________________ 801. Compréhension du rôle, des missions, des prérogatives du DPO ____________________________ 80
2. Consultation lors de la mise en place d'un nouǀeau projet faisant appel au traitement de donnĠes
personnelles __________________________________________________________________________ 813. Sentiment d'Ġcoute et recommandation suiǀies _________________________________________ 82
VII. VOTRE REGARD SUR VOTRE FONCTION DE DPO ET LE METIER DE DPO ______________ 831. Degré de compréhension du métier de DPO par les interlocuteurs suivant ____________________ 83
1.1 Le niveau de compréhension du métier de DPO par la direction ____________________________ 83
1.2 Le degré de compréhension du métier de DPO par le supérieur hiérarchique _________________ 84
1.3 Le niveau de compréhension du métier de DPO par les collègues __________________________ 85
1.4 Le niveau de compréhension du métier de DPO par les clients/usagers ______________________ 86
2. Moments de tension interne ou de conflit personnel _____________________________________ 87
3. Stress perçu par les DPO dans le cadre de leur fonction ___________________________________ 88
4. Satisfaction des DPO (intérêt des missions, objectifs, compétences à mobiliser) dans le cdre de
l'edžercice de leur fonction _______________________________________________________________ 895. Le DPO fonction ou métier ? _________________________________________________________ 89
6. Conseiller le métier de DPO à un jeune ________________________________________________ 90
VIII. PROSPECTIVE ____________________________________________________________ 921. L'aǀenir dans votre fonction de DPO __________________________________________________ 92
2. L'aǀenir dans la fonction selon la typologie de DPO _______________________________________ 93
RGPD, le DPO de la fonction au métier
RGPD - Afpa Direction Prospective Métiers 4
RGPD, le DPO de la fonction au métier
RGPD - Afpa Direction Prospective Métiers 5
PREAMBULES
RGPD, le DPO de la fonction au métier
RGPD - Afpa Direction Prospective Métiers 6
Préambule DGEFP
refonder la protection juridique des données personnelles".( Nicole Belloubet, ministre de la Justice,
février 2018 Assemblée nationale)" Le Règlement général sur la protection des données (RGPD) est une étape majeure dans cette
protection. Il renforce l'importance de cet enjeu auprès de ceux qui traitent les données et
responsabilise les professionnels. Il consacre et renforce les grands principes de la loi Informatique et
Libertés, en vigueur depuis 1978, et accroît sensiblement les droits des citoyens en leur donnant plus de
maitrise sur leurs données. »(CNIL) 2018)Cependant,le RGPD reste trop souvent présenté sous la forme du risque, de la contrainte, de la peur
des sanctionsCertaines entreprises font front, notamment dans le numérique, en brandissant une perte de
compĠtitiǀitĠ dans la compĠtition mondiale. D'autres entreprises dans le numérique se félicitent et
s'agitent et ǀoient dans le RGPD un outil pour lutter contre les GAFA et les abus des entreprises ou de
l'Etat. Il y a derrière ce règlement un débat animé, parfois militant, mais qui reste limité à des initiés.
sensibilisées. Dans le numérique, des entreprises se développement ou créent des modèles
économiques sous la forme de Start Up sans prendre en compte ces évolutions, fragilisant ainsi leurs
développements. fonctions, de nouveaux métiers.dans une démarche de prise en compte des opportunités et des risques liés au RGPD notamment en
termes de métier et de compétences.La dĠmarche ainsi dĠǀeloppĠe a pour ǀocation de faǀoriser la sensibilisation, l'accompagnement et
l'impulsion d'initiatiǀes sectorielles ou territoriales auprès des acteurs socio-économiques.
Il s'agit bien de comprendre les edžigences et les conditions d'application du RGPD afin d'identifier les
enjeux économiques, technologiques, réglementaires, organisationnels et les impacts en termes
d'Ġǀolution des mĠtiers et des compétences. Le métier de Délégué à la protection des données a ainsi
fait l'objet d'une Ġtude approfondie.Les grands groupes et les institutions, dont beaucoup avaient déjà désigné un CIL, sont déjà très
avancés ou commencent à prendre en compte et ă anticiper l'application de cette rĠglementation. S'il
existe des phases de sensibilisation organisées sur cette réglementation, il semble que les branches et
les entreprises n'ont pas totalement pris en compte les enjeudž en termes d'emploi et de compétences.
La mise en oeuvre de cette réglementation va entrainer des organisations différentes en termes de
compétences en fonction de la taille des entreprises, du volume de DATA traité, de la sensibilité des
informations stockées et des risques de contentieudž. En effet, l'organisation de cette compĠtence est
au croisement de plusieurs métiers : direction des services informatiques, marketing (gestion des données personnelles client), juridique, qualité.RGPD, le DPO de la fonction au métier
RGPD - Afpa Direction Prospective Métiers 7
Préambule CNIL
PrĠambule d'Albine VINCENT, cheffe du service des délégués à la protection des données à la
Il est rare d'assister au dĠǀeloppement d'un mĠtier comme les professionnels de la protection des
données et la CNIL ont pu le vivre depuis l'entrĠe en application, le 25 mai 2018, du Rğglement GĠnĠral
sur la Protection des Données (RGPD). Ce règlement crée, en effet, une place de choix dans la
gouvernance des données pour le délégué à la protection des données (souvent désigné sous
l'acronyme " DPO ») en rendant sa désignation obligatoire pour de nombreux organismes et, surtout,
l'Ġtude prĠsentĠe ici se propose d'analyser.Le RGPD a renforcé et généralisé une fonction assez semblable à celle qui existait déjà en France depuis
la loi Informatique et Libertés de 2004 : le Correspondant Informatique et Libertés (CIL). Pendant sa
place. Ainsi, les dernières années auront vu une augmentation considérable du nombre de délégués :
plus de 21 000 sont aujourd'hui dĠsignĠs auprğs de la CNIL, au sein de 64 000 organismes.Dans le même temps, les réseaudž professionnels se sont dĠǀeloppĠs ă l'instar des formations initiales
et continues nécessaires à ce métier exigeant pour lequel il est nécessaire de réunir les connaissances
juridiques, informatiques et organisationnelles.En termes de temps de travail, l'Ġǀolution est toute aussi significatiǀe. Alors que plus de la moitié des
à cette activité.
Pour percevoir ces évolutions, et accompagner au mieux le développement de ce nouveau métier, la
CNIL a collaboré avec un grand intérêt au projet mené par la Délégation générale à l'emploi et à la
formation professionnelle (DGFEP) du ministğre du Traǀail aǀec l'AFPA. Cette Ġtude permet de
bĠnĠficier d'indicateurs prĠcieudž dans un contedžte de forte croissance et de mutations du milieu
professionnel récemment dynamisé.développement des métiers de la protection des données. Grâce à un service dédié à
ainsi d'une vision globale des enjeux métiers et sectoriels.A ce titre, la CNIL met à disposition des professionnels et délégués en particulier, de nombreux outils,
parmi lesquels on peut citer :- " L'atelier RGPD », un cours en ligne ouvert à tous (MOOC) gratuit présentant didactiquement
- Un logiciel libre permettant de rĠaliser des analyses d'impact, accompagnĠ de tedžtes et de
vidéos explicatives ; - une permanence téléphonique dédiée aux délégués ; - Des ateliers et des journĠes d'information en prĠsentiel ;- L'agrĠment d'organismes certifiant les compĠtences du dĠlĠguĠ selon un rĠfĠrentiel adoptĠ
par la CNIL.Ces outils ǀisent ă rĠpondre audž besoins edžprimĠs par les professionnels. A titre d'edžemple, la
certification des compétences du DPO a été créée par la CNIL afin de permettre de façon volontaire
l'identification des connaissances du dĠlĠguĠ ou d'un professionnel de la protection des donnĠes
personnelles et de constituer un vecteur de confiance à la fois pour l'organisme faisant appel ă ces
envisagent une certification, et, parmi eux, 8 sur 10 envisagent une certification sur la base du
référentiel CNIL.RGPD, le DPO de la fonction au métier
RGPD - Afpa Direction Prospective Métiers 8
Signalons également que la CNIL publie un fichier ouvert (" open data ») des coordonnées publiques
des délégués désignés, conformément au décret du 1er août 2018. Cette publication peut constituer
une aide pour les 18% de DPO se déclarant encore " sans lien aǀec d'autres DPO » dans cette enquête,
profitable par rapport aux efforts à fournir.Enrichie de ces expériences, la CNIL reste ǀigilante ă l'Ġcosystğme du dĠlĠguĠ ă la protection des
la mise en conformité des organismes. Gageons que les prochaines éditions de cette enquête seront
les délégués ont su se hisser en peu de temps.RGPD, le DPO de la fonction au métier
RGPD - Afpa Direction Prospective Métiers 9
Préambule AFCDP
Lorsque les premiers correspondants Informatique et Libertés ont été désignés fin 2005, qui aurait pu
en application du RGPD qui nous a fait entrer dans un nouveau paradigme ?LibertĠs au sein des organismes. Et, dĠsormais, s'il est bien une personne grâce à laquelle un organisme
des Données (ou DPO pour Data Protection Officer), digne successeur du CIL. et de l'AFPA.Cette étude révèle ou confirme plusieurs points très positifs, comme le respect de la parité au sein de
surreprésentation des rattachements à la direction générale ou au secrétariat général, le fait que les
recommandations des Délégués sont souvent écoutées et suivies par le responsable de traitement.
Notons que près des trois quarts des répondants sont satisfaits de leur position, ce que corroborent
les 73,7 % des DPO qui recommanderaient " sans hésiter » ou " probablement » leur métier à un
jeune. Il est donc confirmé que le métier de DPO présente des caractéristiques attrayantes, à
commencer par sa transversalité et la variété des compétences utilisées. Son caractère éthique (la
protection des personnes, au travers de celles de leurs données et leurs droits) est également un
facteur important.Certes, quelques points peuvent être regrettés, tels que la trop grande fréquence des situations
stressantes ou de tentatiǀes d'atteinte ă l'indĠpendance du DPO, l'isolement de certains
professionnels, le manque de relais au sein des directions Métier et des entités géographiquement
éloignées ou le fait que seuls 39,7 й des DPO disposent d'un budget dĠdiĠ.difficultés à trouver des collaborateurs de bon niveau (65,5 й d'entre eudž estiment ne pas aǀoir rĠussi),
mais " Avec quelle intensité dois-je me former ? ». Avec le nouveau quantum de sanctions, les analyses
et les conseils du DPO doivent être sans faille. Une formation longue doit donc être privilégiée (elles
sont rĠfĠrencĠes sur le site web de l'AFCDP) : accepterait-on de se faire opérer par un chirurgien ayant
suivi trois jours de formation ͍ Dğs sa crĠation, l'AFCDP a soutenu la crĠation de formations
au niǀeau europĠen). MalgrĠ l'ouǀerture de plusieurs Diplômes universitaires ces dernières années,
on note toujours un manque en région.RGPD, le DPO de la fonction au métier
RGPD - Afpa Direction Prospective Métiers 10On peut être aussi surpris par la sous-estimation par les DPO de profil juridique du besoin de disposer
faiblesse et met les DPO concernés en état de dépendance vis-à-vis de leur DSI et des sous-traitants.
Mais la plus grande surprise de cette étude est sans doute les 24,6 % des DPO externes qui avouent ne
pas maîtriser leur sujet. Conseil audž chefs d'entreprise ă la recherche d'un DPO edžterne : au-delà du
références et de prendre contact avec elles. Le cadre légal est complexe et de nombreux points
demandent encore ă ġtre clarifiĠs, mais on perĕoit bien ici l'effort de formation nĠcessaire. Signalons
ă ce sujet l'edžcellent MOOC publiĠ par la CNIL.Plusieurs points mĠritent d'ġtre creusĠs - et l'AFCDP maintient son implication et celles de ses
adhérents pour cela - et il serait intéressant de répliquer tout ou partie de cette étude chez nos voisins,
afin de disposer de comparaisons. D'ores et dĠjă, le groupe ͨ AFCDP Belgique » est mobilisé sur un tel
pour la fonction de CIL : la fonction de DPO est donc une complète nouveauté dans ce pays).Les résultats de cette étude ambitieuse, vont venir soutenir et enrichir les initiatives prises ces
de dĠontologie, mise ă disposition d'un modğle de fiche de poste et de lettre de mission, mise en ligne
d'un ͨ job board » gratuit dédié au métier de DPO. En complĠment, l'association finalise actuellement
un Obserǀatoire de l'emploi des DPO et un Obserǀatoire salarial.Le dernier rapport annuel de la CNIL indique que " les entreprises doiǀent s'efforcer de ǀiǀre la
contrainte régulatoire comme une exigence pouvant leur procurer un avantage concurrentiel
un facteur de confiance et il crée de la valeur en aidant son organisation, publique ou privée, à
atteindre ses objectifs stratégiques tout en protégeant les actifs immatériels et en veillant à la
conformité des actions et processus avec la règlementation en vigueur sur la protection des données
personnelles.RGPD, le DPO de la fonction au métier
RGPD - Afpa Direction Prospective Métiers 11Préambule AFPA
Le RGPD encadre le traitement des donnĠes personnelles sur le territoire de l'Union europĠenne.
ǀigueur le 25 mai 2018 s'inscrit dans la continuitĠ de la Loi française Informatique et Libertés de 1978 et
Le règlement européen sur la protection des données pose les règles applicables à la désignation, à la
dans notre étude. Le DPO conseille et accompagne les organismes qui le désignent dans leur conformité.
Le RGPD renforce la prise en compte des données personnelles recueillies, détenues, traitées par les
organisations. Il est l'edžpression d'une Ġǀolution forte dans l'enjeu de protection de la ǀie priǀĠe des
citoyens européens face à la massification de la collecte des donnĠes personnelles et parfois l'opacitĠ de
quotesdbs_dbs26.pdfusesText_32[PDF] Vu le décret n 2000-815 du 25 août 2000 relatif à l'aménagement et à la réduction du temps de travail dans la fonction publique de l'etat ;
[PDF] Mieux gérer son temps ou savoir travailler efficacement
[PDF] La politique de l enfance et de la jeunesse
[PDF] L ANNUALISATION DU TEMPS DE TRAVAIL (ATSEM, Adjoint d animation, etc )
[PDF] Notre politique d investissement. La fiscalité de votre investissement. Le centre-ville au cœur de votre patrimoine
[PDF] La Banque européenne d investissement en bref
[PDF] La charte écomobilité en Limousin
[PDF] De libe ration relative a la gestion du temps de travail et aux conge s le gaux des personnels enseignants et enseignants chercheurs
[PDF] Programme JCI des récompenses
[PDF] Secrétariat du Grand Conseil PL 8601-A
[PDF] Rapports d évaluation professionnels
[PDF] Programme Opérationnel Européen Fonds social européen 2014-2020 FICHE ACTION
[PDF] Association Carima - Bulletin n 2- Août 2006.
[PDF] Campagne d information et de formation à l usage du numérique - Atelier 3 (Luis Pires)
