Cartographier les métiers
Lire aussi :
DPO
Les métiers supports
Famille Qualité, conformité, contrôle
Description du métier
Le délégué à la protection des données (ou DPO) pilote et facilite la mise en conformité avec le cadre légal sur la protection des données à caractère personnel des personnes en charge de traitement (information, conseil, respect légal, interaction avec l’autorité de contrôle...). Selon les organisations, la fonction de DPO peut être assumée à plein temps par un collaborateur ou portée par un collaborateur qui ne consacrera qu'une partie de son temps à cette activité.Autres appellations
- Data Protection Officer
- Délégué à la protection des données
Activités principales
- Effectuer le pilotage de la conformité des traitements des données
- Cartographier les traitements et en établir le registre obligatoire
- Mesurer les potentiels écarts entre les pratiques de l’organisme et les obligations légales
- Concevoir, mettre en place et réviser les méthodologies et processus nécessaires pour mettre les traitements en conformité avec la réglementation sur la protection des données
- Assurer une veille juridique, technique et sectorielle relative à la protection des données
- Veiller à l’intégration des évolutions réglementaires et mettre en place le cas échéant de nouvelles procédures
- Analyser les besoins des différents métiers de l’organisme en termes de formation à la réglementation des données
- Transmettre les connaissances adaptées aux besoins recueillis et former aux procédures à respecter
- Conseiller les équipes concernant les procédures RGPD
- Responsabiliser le ou les responsables de traitements vis-à-vis de tout risque encouru en cas de non-conformité
- Contribuer au bon traitement des demandes d’exercice des droits et des réclamations
Compétences mutualistes
- Connaître l’identité et les valeurs mutualistes (histoire, appartenance à l’ESS, acteurs, écosystème, facteurs de différenciation…)
- Connaître les types de produits, l’offre de services et l’organisation de la mutuelle
- Adapter sa posture et sa communication à différents profils d’interlocuteurs
Compétences relationnelles
- Adapter sa posture et sa communication à différents profils d’interlocuteurs
- Interagir avec les organismes régulateurs
Compétences techniques
- Assurer une veille continue des évolutions règlementaires
- Maîtriser la législation en lien avec la protection des données personnelles (RGPD)
- Concevoir des cartographies fonctionnelles et applicatives
- Etablir et maintenir le registre obligatoire des traitements
- Identifier les écarts entre les pratiques de sa structure et les obligations légales du RGDP et mettre en œuvre des actions correctrices
- Conseiller les équipes dans la mise en œuvre de procédures conformes aux attentes du RGPD
- Concevoir, mettre en place et réviser les méthodologies et processus nécessaires pour mettre les traitements en conformité avec la réglementation sur la protection des données
- Identifier les évolutions nécessaires des procédures
- Contribuer à l’évaluation des risques encourus par les métiers et à leur hiérarchisation
- Contribuer au bon traitement des demandes d’exercice des droits et des réclamations
- Auditer, contrôler et répertorier les traitements menés
- Établir une documentation au titre de l’accountability
Compétences transversales
- Savoir travailler en mode projet
- Utiliser de manière experte les applicatifs informatiques spécifiques au métier
- Savoir faire preuve de pédagogie
- Réaliser un suivi de son activité en utilisant les outils de reporting numériques et améliorés
- Organiser et prioriser son activité en autonomie en utilisant les marges de manœuvre accordées
Devenir DPO
- Niveau bac +5
- Master en droit suivi d'une spécialisation ou master informatique suivi d'une spécialisation
Postes précédents
- Débutant
- Correspondant informatique et liberté (CIL)
- Juriste des NTIC
Proximité des métiers
Métier de base
Métier de base
DPO