Quelles sont les tâches d'un délégué à la protection des données ?

Quelles sont les compétences requises pour un délégué à la protection des données (DPD) ?

Il y a quelques années, le règlement général sur la protection des données (RGPD) est entrée en vigueur. Dans le cadre de cette loi, de nombreuses nouvelles règles ont été introduites, notamment celle qui exige la désignation d'un délégué à la protection des données (DPD) par l'entreprise.

Cette disposition vise à garantir un niveau élevé de qualité en matière de protection des données à caractère personnel par le responsable du traitement ou le sous-traitant.

Une entreprise a le choix de recourir à un service interne ou délégué à la protection des données externe de nommer.

Le DPD interne est sélectionné et désigné par la direction.

Quelles sont les tâches d'un délégué à la protection des données selon le RGPD ?

Vous connaissez certainement le terme „ délégué à la protection des données “ (DPD) ou en avez déjà entendu parler. Mais quelles sont les fonctions et les missions associées à ce rôle au sein de l'entreprise ? Protection des données Qu'en est-il ? Votre entreprise a-t-elle vraiment besoin d'un délégué à la protection des données ?

Dans cet article, nous vous indiquons quand vous avez besoin d'un délégué à la protection des données et quelles sont les obligations et les tâches d'un délégué (d'entreprise) à la protection des données selon la loi. RGPD a.

Quand un délégué à la protection des données est-il nécessaire ?

Le RGPD indique à l'article 37 les conditions dans lesquelles le Responsable ou lorsque le sous-traitant est tenu de désigner un délégué à la protection des données. Le législateur allemand a inscrit cette obligation à l'article 38 Loi fédérale sur la protection des données (BDSG) nouvelle version.

Par exemple, un délégué à la protection des données doit en principe être désigné si votre entreprise compte au moins 20 personnes travaillant en permanence avec le traitement automatisé des données. Traitement Vous avez donc au moins 20 employés qui sont en contact avec des données à caractère personnel.

Si vous ne vous êtes pas encore penché sur les conditions requises pour la désignation d'un délégué à la protection des données, nous vous recommandons vivement d'en évaluer la nécessité.

Tâches des délégués à la protection des données selon le RGPD et la BDSG dans l'entreprise

Le délégué à la protection des données est une personne chargée de la protection des données. Il doit garantir la protection des données à caractère personnel en veillant au respect des réglementations applicables en matière de protection des données.

Cela ne signifie toutefois pas que le délégué à la protection des données doive s'occuper seul de l'ensemble de la protection des données au sein de l'entreprise. Il est habilité à déléguer certaines tâches et à veiller au respect des règles en matière de protection des données. L'essentiel est qu'il assume la responsabilité du respect de ces règles.

Le délégué à la protection des données lui-même ne doit pas nécessairement être un employé de l'entreprise. Il est possible de désigner aussi bien un délégué à la protection des données interne à l'entreprise qu'un délégué externe, issu d'un prestataire de services compétent. Les tâches des délégués externes à la protection des données selon RGPD et BDSG ne diffèrent pas.

Les missions précises d'un délégué à la protection des données (au sein d'une entreprise) sont définies plus en détail à l'article 39 du RGPD :

• Le délégué à la protection des données veille au respect des dispositions relatives à la protection des données, notamment celles du RGPD et de la loi fédérale allemande sur la protection des données (BDSG).
  Il établit et tient à jour le Registre de traitement, enquête sur les causes des incidents liés à la protection des données, y remédie et effectue des contrôles en la matière.
• Le délégué à la protection des données conseille le responsable du traitement ou le sous-traitant sur toutes les questions relatives à la protection des données et l'aide à mettre en œuvre les exigences en la matière.
  Il élabore par exemple des lignes directrices, donne des conseils concernant les analyses d'impact relatives à la protection des données et supervise leur mise en œuvre conformément à l'article 35 du RGPD.
• Le délégué à la protection des données est l'interlocuteur pour toutes les questions, aussi bien pour l'employeur que pour les employés ou le Comité d'entreprise. Les personnes externes, telles que les clients, les partenaires contractuels ou les fournisseurs, peuvent également s'adresser au délégué à la protection des données pour lui poser des questions.
• De même, le délégué à la protection des données mène des actions de sensibilisation en matière de protection des données. Il participe ainsi, par exemple, aux formations destinées aux collaborateurs afin de leur enseigner comment traiter correctement les données à caractère personnel dans le cadre de leur travail quotidien.
• Le délégué à la protection des données collabore également avec les autorités de contrôle. Il sert de point de contact pour ces dernières pour toutes les questions relatives à la protection des données.

Le champ d'activité d'un délégué à la protection des données est donc varié et s'est élargi depuis l'entrée en vigueur du RGPD. Il doit donc disposer des compétences techniques nécessaires pour s'acquitter de ses obligations et de ses missions en tant que délégué à la protection des données avec compétence et savoir-faire.

Le délégué à la protection des données n'est pas lié par des instructions dans l'exercice de ses fonctions. Il n'a toutefois pas non plus le pouvoir de donner des instructions. Cela signifie que, pour la mise en œuvre de ses recommandations, il incombe au Responsable ou le sous-traitant. Une bonne coopération entre le délégué à la protection des données et la direction est donc essentielle pour garantir une protection efficace des données au sein de l'entreprise.

Missions en matière de protection contre le licenciement

En tant que délégué à la protection des données désigné, le salarié bénéficie d'une protection contre le licenciement, qui ne justifie un licenciement qu'en cas de faute grave. Le Responsable veille en outre à mettre à la disposition du DPD tous les moyens nécessaires pour qu'il puisse exercer ses fonctions.

Élection du délégué à la protection des données

Lorsqu'il s'agit de choisir entre un délégué à la protection des données interne ou externe, il convient de tenir compte du fait qu'un délégué externe n'a aucun lien avec l'entreprise elle-même et reste donc neutre, ce qui permet d'éviter tout conflit d'intérêts dans l'exercice de ses fonctions de délégué à la protection des données.

De plus, il existe de nombreux autres avantages qui plaident en faveur d'un délégué à la protection des données externe. Nous avons répertorié ces avantages dans notre article de blog intitulé ‘ Quel est le coût d'un délégué à la protection des données externe ? ’, dans lequel nous examinons notamment de près les coûts liés à ce poste.

Compétences requises

Conformément à RGPD seules les personnes possédant les "compétences requises" doivent être désignées comme DPD. Si les compétences requises ne peuvent pas être remplies, les autorités de contrôle ont le droit de révoquer le DPD.

Un délégué à la protection des données externe possède généralement déjà les qualifications requises. Les missions d'un délégué à la protection des données externe ne diffèrent pas de celles d'un délégué à la protection des données interne. Souvent, un DPD externe mais, grâce à leur grande expérience, ils sont mieux à même de garantir l'expertise requise qu'un délégué à la protection des données interne.

Il est essentiel qu’un délégué à la protection des données dispose des compétences nécessaires. Il doit notamment posséder des connaissances de base en matière de droit de la protection des données et de pratiques en la matière, Sécurité informatique ainsi que sur des compétences non techniques, afin d'atteindre les objectifs fixés par la RGPD de remplir les tâches et obligations prescrites d'un délégué à la protection des données.

Il s'agit notamment de conseiller les responsables sur les questions relatives à la protection des données et de soutenir la mise en œuvre de mesures visant à appliquer les exigences légales en matière de protection des données. Le DPD est l'interlocuteur de l'employeur, des employés, du responsable de la protection des données et de la direction. Comité d'entreprise et externes, comme les partenaires contractuels, les clients et les fournisseurs. Il est également le premier contact pour les demandes émanant des autorités de contrôle compétentes et leur étant adressées.

Le délégué à la protection des données devrait également être impliqué dans les activités de formation des employés. L'objectif est d'impliquer les Traitement Les entreprises doivent informer les employés impliqués dans le traitement des données personnelles des exigences générales en matière de protection des données afin de garantir la protection des données.

Le DPD a pour mission principale de conseiller le responsable de la mise en œuvre et de l'application de mesures visant à garantir la conformité aux exigences légales. Traitement des données à caractère personnel. Il convient de noter ici que le DPD n'a qu'un rôle consultatif et n'est pas responsable de la mise en œuvre effective.

Responsable Il convient de veiller à ce que la mise en œuvre de processus conformes à la protection des données ne soit pas un projet ponctuel, mais qu'elle fasse l'objet d'une révision permanente. En l'absence de stratégie visant à mettre en place de tels processus dans le cadre d'une organisation chargée de la protection des données, le délégué à la protection des données devrait être associé à l'élaboration d'une telle stratégie.

L'établissement du registre des activités de traitement peut constituer un premier point de repère pour une telle organisation.
Un tel registre facilite l'organisation de processus conformes à la protection des données et constitue une source facilement accessible permettant d'obtenir les informations nécessaires sur les traitements de données.

Dans le cadre de la mise en place de processus conformes à la protection des données, il convient de toujours tenir compte de la mise en œuvre de paramètres de base et de préférences favorables à la protection des données (Privacy by Design/Default). Ceci, associé à des audits réguliers de la protection des données et à des évaluations des risques, constitue un bon moyen d'agir à l'avenir de manière conforme à la protection des données et d'éviter les risques juridiques liés au non-respect de la protection des données. RGPD de minimiser les risques.