Appelé aussi délégué à la protection des données, le DPO (data protection officer) veille à faire respecter le RGPD (règlement général sur la protection des données), texte réglementaire européen qui encadre le traitement des données de manière égalitaire sur tout le territoire de l'UE (Union européenne), entré en application le 25 mai 2018.

Source: Onisep

Le DPO est désigné sur la base de ses qualités professionnelles et, en particulier, de ses connaissances spécialisées du droit et des pratiques en matière de protection des données, et de sa capacité à accomplir ses missions.

Le RGPD ne précise pas le niveau de connaissance requis mais il doit être en rapport avec la sensibilité, la complexité et le volume de données traitées par le responsable du traitement ou le sous-traitant.

Les compétences et l’expertise nécessaires doivent notamment inclure :

• expertise relative aux législations nationale et européenne en matière de protection des données, y compris une connaissance approfondie du RGPD ;
• compréhension des opérations de traitement effectuées par le responsable du traitement ou le sous-traitant ;
• compréhension des technologies de l’information et de la sécurité des données ;
• connaissance du secteur d’activité et de l’organisme ;
• capacité à promouvoir une culture de la protection des données au sein de l’organisme.

Source: Commission nationale pour la protection des données - CNDP