Protection des données
Délégué à la protection des données
Le délégué à la protection des données (DPD) est un nouveau rôle de direction créé avec la mise en œuvre du règlement général sur la protection des données (RGPD).
Pourquoi un DPD ?
En matière de conformité et de réglementation pour la protection des données personnelles, le délégué à la protection des données est l'une des fonctions les plus importantes au sein de l'entreprise. De plus, le rôle du délégué à la protection des données (DPD) ne fait que gagner en importance, compte tenu de la réglementation croissante en matière de protection de la vie privée.
Outre le fait qu'il facilite la mise en conformité au moyen d'outils de responsabilisation - tels que les évaluations de l'impact sur la protection des données (DPIA) et la réalisation d'audits -, le DPD joue le rôle d'intermédiaire entre les parties prenantes concernées.
Le DPD supervise également les politiques de confidentialité et de protection des données afin d'assurer la mise en œuvre de ces politiques dans toutes les unités organisationnelles et veille à ce que l'organisation traite les données à caractère personnel dans le respect des règles.
Rôles en matière de protection des données
Personne concernée
La personne concernée est celle dont les données sont traitées. Cela signifie que chaque fois que vous fournissez vos données personnelles à une entreprise, vous devenez la personne concernée par cette entreprise. En tant que personne concernée, vous disposez de droits fondamentaux, notamment le droit d'être informé de la nature et de la raison du traitement des données, le droit de s'opposer au traitement des données et le droit de faire effacer vos données.
Contrôleur des données
Le rôle suivant dans le cadre du GDPR est celui du contrôleur des données. Le responsable du traitement des données est la personne, l'entreprise ou l'autorité qui décide des finalités du traitement des données. Il est responsable du traitement des données et le GDPR réglemente les responsabilités et les exigences liées au contrôleur des données.
Responsable du traitement des données et sous-traitant
Le responsable du traitement des données traite les données pour le compte du responsable du traitement des données, par exemple lorsqu'une entreprise de transport livre des produits à des clients pour le compte de l'entreprise qui vend les produits. C'est le cas, par exemple, lorsqu'une entreprise de transport livre des produits aux clients pour le compte de l'entreprise qui vend les produits. La différence entre le responsable du traitement des données et le sous-traitant des données est que le sous-traitant des données ne contrôle pas et ne décide pas des finalités pour lesquelles les données sont traitées.
Autorités de protection des données et délégués à la protection des données
Afin d'assurer la conformité avec le GDPR et de fournir des conseils sur la manière de se conformer au règlement, chaque pays de l'UE/EEE dispose de sa propre autorité nationale de protection des données ;
Un délégué à la protection des données, également appelé DPD, est une fonction au sein d'une entreprise ou d'une organisation dont la responsabilité est de veiller à ce que son organisation traite les données à caractère personnel conformément au GDPR et aux réglementations nationales en matière de protection des données.
Responsabilités du contrôleur des données
Responsabilités du responsable du traitement des données
Le responsable du traitement des données est la personne, l'entreprise ou l'autorité qui décide des finalités du traitement des données. Le responsable du traitement est responsable du traitement des données vis-à-vis des autorités chargées de la protection des données et des personnes concernées.
Tiers . Accord sur le traitement des données - DPA
Si le responsable du traitement des données engage des tiers pour traiter les données, il doit conclure un accord écrit avec le sous-traitant.
Que les données soient traitées par le responsable du traitement lui-même ou par un sous-traitant, le responsable du traitement doit décider de la portée et de la finalité du traitement, y compris :
- Routines de suppression
C'est la durée pendant laquelle les données seront stockées. - Base juridique du traitement
Décider si les candidats, les stagiaires ou les employés doivent consentir à l'utilisation de leurs données ou s'il suffit de les en informer. - Information des personnes concernées
Il s'agit d'informations concernant les politiques de protection de la vie privée au sein des systèmes.
Le responsable du traitement des données doit signaler les violations de données
Une violation de données est une situation dans laquelle des données à caractère personnel sont consultées, perdues ou détruites, soit par erreur, soit à la suite d'un vol ou d'une autre activité frauduleuse.
Il s'agit notamment de
- Vous oubliez dans le métro votre ordinateur de travail rempli d'informations sur votre employeur, l'entreprise, vos collègues et vos clients.
- Un voleur s'introduit dans le bureau et dérobe des informations sur l'entreprise
- Vous envoyez accidentellement un courriel à la mauvaise personne
- Un pirate informatique s'attaque à une faille dans la sécurité de vos données et accède aux données personnelles de vos candidats, de vos employés et de vos stagiaires.
Les violations de données qui entraînent un risque pour les personnes concernées doivent être signalées par le responsable du traitement aux autorités chargées de la protection des données dans un délai de 72 heures .
Responsabilités du délégué à la protection des données
Responsabilités du délégué à la protection des données
Les tâches et responsabilités du DPD comprennent des tâches liées à la protection de la vie privée, telles que
- Informer et conseiller l'entreprise (responsable du traitement des données ou sous-traitant) et les employés sur la manière de se conformer au GDPR et aux autres lois sur la protection des données.
- Gérer les politiques internes et s'assurer que l'entreprise les respecte.
- Sensibiliser et former le personnel impliqué dans les activités de traitement
- Fournir des conseils sur l'évaluation de l'impact de la protection des données et en contrôler les résultats.
- donner des conseils et des recommandations à l'entreprise sur l'interprétation ou l'application des règles de protection des données
- traiter les plaintes ou les demandes des institutions, du responsable du traitement ou des personnes concernées, ou apporter des améliorations de leur propre initiative
- Signaler tout manquement au GDPR ou aux règles applicables en matière de protection des données.
- Contrôler la conformité avec le GDPR ou d'autres lois sur la protection des données.
- Identifier et évaluer les activités de traitement des données de l'entreprise
- Coopérer avec l'autorité de contrôle
Nous avons tous une responsabilité
Nous avons tous une responsabilité
Nous avons tous la responsabilité de protéger et de sauvegarder les données à caractère personnel, ainsi que d'informer et de signaler les cas où des données à caractère personnel pourraient être mal traitées. Par conséquent, si vous pensez que des données ont été consultées, modifiées, perdues ou supprimées de manière illicite, vous devez toujours suivre les politiques internes et informer votre point de contact pour la protection des données. Cette démarche est essentielle pour remplir les obligations envers les personnes concernées et pour que l'organisation soit sûre, professionnelle et performante.