{"id":71,"date":"2018-03-30T02:02:41","date_gmt":"2018-03-30T00:02:41","guid":{"rendered":"http:\/\/site.yumesolutions.fr\/?page_id=71"},"modified":"2018-03-30T02:02:41","modified_gmt":"2018-03-30T00:02:41","slug":"rgpd-dpo-externe","status":"publish","type":"page","link":"https:\/\/yumesolutions.fr\/index.php\/accueil\/rgpd-dpo-externe\/","title":{"rendered":"RGPD"},"content":{"rendered":"<p>[et_pb_section fb_built=\u00a0\u00bb1&Prime; fullwidth=\u00a0\u00bbon\u00a0\u00bb _builder_version=\u00a0\u00bb4.5.6&Prime; bottom_divider_style=\u00a0\u00bbcurve2&Prime; bottom_divider_color=\u00a0\u00bb#ffffff\u00a0\u00bb][et_pb_fullwidth_header disabled_on=\u00a0\u00bbon||\u00a0\u00bb admin_label=\u00a0\u00bbEn-t\u00eate page\u00a0\u00bb _builder_version=\u00a0\u00bb4.5.6&Prime; background_color=\u00a0\u00bb#ffffff\u00a0\u00bb background_layout=\u00a0\u00bblight\u00a0\u00bb title_text_shadow_style=\u00a0\u00bbpreset1&Prime; text_shadow_style=\u00a0\u00bbpreset1&Prime; button_one_text_size__hover_enabled=\u00a0\u00bboff\u00a0\u00bb button_two_text_size__hover_enabled=\u00a0\u00bboff\u00a0\u00bb button_one_text_color__hover_enabled=\u00a0\u00bboff\u00a0\u00bb button_two_text_color__hover_enabled=\u00a0\u00bboff\u00a0\u00bb button_one_border_width__hover_enabled=\u00a0\u00bboff\u00a0\u00bb button_two_border_width__hover_enabled=\u00a0\u00bboff\u00a0\u00bb button_one_border_color__hover_enabled=\u00a0\u00bboff\u00a0\u00bb button_two_border_color__hover_enabled=\u00a0\u00bboff\u00a0\u00bb button_one_border_radius__hover_enabled=\u00a0\u00bboff\u00a0\u00bb button_two_border_radius__hover_enabled=\u00a0\u00bboff\u00a0\u00bb button_one_letter_spacing__hover_enabled=\u00a0\u00bboff\u00a0\u00bb button_two_letter_spacing__hover_enabled=\u00a0\u00bboff\u00a0\u00bb button_one_bg_color__hover_enabled=\u00a0\u00bboff\u00a0\u00bb button_two_bg_color__hover_enabled=\u00a0\u00bboff\u00a0\u00bb]<\/p>\n<h1 style=\"text-align: center;\">RGPD &#8211; DPO externe<\/h1>\n<h3 style=\"text-align: center;\">R\u00e8glement G\u00e9n\u00e9ral sur la Protection des Donn\u00e9es &#8211; D\u00e9l\u00e9gu\u00e9 \u00e0 la Protection des Donn\u00e9es<\/h3>\n<p>[\/et_pb_fullwidth_header][\/et_pb_section][et_pb_section fb_built=\u00a0\u00bb1&Prime; _builder_version=\u00a0\u00bb4.5.6&Prime; background_color=\u00a0\u00bb#ffffff\u00a0\u00bb custom_padding=\u00a0\u00bb23px|0px|20px|0px|false|false\u00a0\u00bb][et_pb_row _builder_version=\u00a0\u00bb3.25&Prime; custom_padding=\u00a0\u00bb4px|0px|27px|0px|false|false\u00a0\u00bb][et_pb_column type=\u00a0\u00bb4_4&Prime; _builder_version=\u00a0\u00bb3.25&Prime; custom_padding=\u00a0\u00bb|||\u00a0\u00bb custom_padding__hover=\u00a0\u00bb|||\u00a0\u00bb][et_pb_text _builder_version=\u00a0\u00bb3.27.4&Prime;]<\/p>\n<p>Le d\u00e9l\u00e9gu\u00e9 \u00e0 la protection des donn\u00e9es est au c\u0153ur du nouveau r\u00e8glement europ\u00e9en. Les lignes directrices adopt\u00e9es dans leur version finale le 5 avril 2017 par le G29, groupe des \u00ab CNIL \u00bb europ\u00e9ennes, clarifient et illustrent d\u2019exemples concrets le nouveau cadre juridique applicable en mai 2018 dans toute l\u2019Europe.<\/p>\n<p>[\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version=\u00a0\u00bb4.5.3&Prime; background_color=\u00a0\u00bb#ffffff\u00a0\u00bb custom_padding=\u00a0\u00bb27px|0px|0|10px|false|false\u00a0\u00bb border_radii=\u00a0\u00bbon|8px|8px|8px|8px\u00a0\u00bb border_width_all=\u00a0\u00bb2px\u00a0\u00bb border_color_all=\u00a0\u00bb#40bad2&Prime; box_shadow_style=\u00a0\u00bbpreset2&Prime;][et_pb_column type=\u00a0\u00bb4_4&Prime; _builder_version=\u00a0\u00bb3.25&Prime; custom_padding=\u00a0\u00bb|||\u00a0\u00bb custom_padding__hover=\u00a0\u00bb|||\u00a0\u00bb][et_pb_text _builder_version=\u00a0\u00bb3.27.4&Prime;]<\/p>\n<h3>le DPD externe Yume Solutions en quelques mots<\/h3>\n<ol>\n<li><strong>Les missions du DPD (ou DPO en anglais)<\/strong>:\n<ul>\n<li>Participer \u00e0 la conformit\u00e9 des traitements et veiller en toute ind\u00e9pendance au respect de la loi<\/li>\n<li>Etablir et maintenir la liste des traitements<\/li>\n<li>Analyser, investiguer, contr\u00f4ler<\/li>\n<li>Fournir les recommandations et avertissements<\/li>\n<li>Informer, sensibiliser et diffuser une culture informatique\u00a0 et libert\u00e9s<\/li>\n<li>Pr\u00e9senter un bilan annuel<\/li>\n<li>\u00catre le\u00a0 point de contact\u00a0 (CNIL, utilisateurs, direction, \u2026) et de coordination<\/li>\n<li>Alerter le cas \u00e9ch\u00e9ant<\/li>\n<li>Organisation de la gouvernance<\/li>\n<\/ul>\n<\/li>\n<li><strong>Modalit\u00e9s d\u2019acc\u00e8s au DPD<\/strong>: de mani\u00e8re simple et directe\n<ul>\n<li>Coordonn\u00e9es : t\u00e9l\u00e9phone , adresse de courrier \u00e9lectronique, adresse postale<\/li>\n<\/ul>\n<\/li>\n<li><strong>Ind\u00e9pendance du DPD <\/strong>: le responsable du traitement doit s\u2019abstenir de toute ing\u00e9rence notamment dans le cas de renouvellement de prestations<\/li>\n<\/ol>\n<p>[\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version=\u00a0\u00bb3.25&Prime;][et_pb_column type=\u00a0\u00bb4_4&Prime; _builder_version=\u00a0\u00bb3.25&Prime; custom_padding=\u00a0\u00bb|||\u00a0\u00bb custom_padding__hover=\u00a0\u00bb|||\u00a0\u00bb][et_pb_text _builder_version=\u00a0\u00bb4.5.7&Prime; hover_enabled=\u00a0\u00bb0&Prime;]<\/p>\n<p>Le <a href=\"https:\/\/www.cnil.fr\/fr\/reglement-europeen-protection-donnees\">r\u00e8glement europ\u00e9en sur la protection des donn\u00e9es<\/a> pose les r\u00e8gles applicables \u00e0 la d\u00e9signation, \u00e0 la fonction et aux missions du d\u00e9l\u00e9gu\u00e9, sous peine de sanctions.<\/p>\n<p><a href=\"https:\/\/www.cnil.fr\/sites\/default\/files\/atoms\/files\/wp243rev01_fr.pdf\">Les lignes directrices du G29<\/a> ont pour objectif d\u2019accompagner les responsables de traitement et les sous-traitants dans la mise en place de la fonction de d\u00e9l\u00e9gu\u00e9 ainsi que d\u2019assister ces d\u00e9l\u00e9gu\u00e9s dans l\u2019exercice de leurs missions. Elles contiennent des recommandations et des bonnes pratiques\u00a0 permettant aux professionnels de se pr\u00e9parer et de mettre en \u0153uvre leurs obligations avec flexibilit\u00e9 et pragmatisme.<\/p>\n<p>A la suite d\u2019un appel \u00e0 commentaires, les lignes directrices ont \u00e9t\u00e9 enrichies et adopt\u00e9es par le G29 dans leur version finale le 5 avril 2017.<\/p>\n<p>&nbsp;<\/p>\n<p><strong>A retenir<\/strong><\/p>\n<p>Le d\u00e9l\u00e9gu\u00e9 est charg\u00e9 de mettre en \u0153uvre\u00a0 la conformit\u00e9 au r\u00e8glement europ\u00e9en sur la protection des donn\u00e9es au sein de l\u2019organisme qui l\u2019a d\u00e9sign\u00e9\u00a0s\u2019agissant de l\u2019ensemble des traitements mis en \u0153uvre par cet organisme.<\/p>\n<p>Sa d\u00e9signation est obligatoire dans certains cas. Un d\u00e9l\u00e9gu\u00e9, interne ou externe, peut \u00eatre d\u00e9sign\u00e9 pour plusieurs organismes sous conditions.<\/p>\n<p>Pour garantir l\u2019effectivit\u00e9 de ses missions, le d\u00e9l\u00e9gu\u00e9 :<\/p>\n<ul>\n<li>doit disposer de qualit\u00e9s professionnelles et de connaissances sp\u00e9cifiques,<\/li>\n<li>doit b\u00e9n\u00e9ficier de moyens mat\u00e9riels et organisationnels, des ressources et du positionnement lui permettant d\u2019exercer ses missions.<\/li>\n<\/ul>\n<p>[\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version=\u00a0\u00bb3.25&Prime;][et_pb_column type=\u00a0\u00bb4_4&Prime; _builder_version=\u00a0\u00bb3.25&Prime; custom_padding=\u00a0\u00bb|||\u00a0\u00bb custom_padding__hover=\u00a0\u00bb|||\u00a0\u00bb][et_pb_text _builder_version=\u00a0\u00bb4.5.7&Prime; hover_enabled=\u00a0\u00bb0&Prime;]<\/p>\n<h2>1.1\u00a0\u00a0\u00a0 Dans quels cas un organisme doit-il obligatoirement d\u00e9signer un d\u00e9l\u00e9gu\u00e9 \u00e0 la protection des donn\u00e9es\u00a0?<\/h2>\n<p>La d\u00e9signation d\u2019un d\u00e9l\u00e9gu\u00e9 est obligatoire pour :<\/p>\n<ol>\n<li>Les autorit\u00e9s ou les organismes publics,<\/li>\n<li>Les organismes dont les activit\u00e9s de base les am\u00e8nent \u00e0 r\u00e9aliser un suivi r\u00e9gulier et syst\u00e9matique des personnes \u00e0 grande \u00e9chelle,<\/li>\n<li>Les organismes dont les activit\u00e9s de base les am\u00e8nent \u00e0 traiter \u00e0 grande \u00e9chelle des donn\u00e9es dites \u00ab\u00a0sensibles\u00a0\u00bb ou relatives \u00e0 des condamnations p\u00e9nales et infractions.<\/li>\n<\/ol>\n<p>En dehors des cas de d\u00e9signation obligatoire, la d\u00e9signation d\u2019un d\u00e9l\u00e9gu\u00e9 \u00e0 la protection des donn\u00e9es est encourag\u00e9e par les membres du G29. Elle permet en effet de confier \u00e0 un expert l\u2019identification et la coordination des actions \u00e0 mener en mati\u00e8re de protection des donn\u00e9es personnelles.<\/p>\n<p>Les organismes peuvent d\u00e9signer un d\u00e9l\u00e9gu\u00e9 interne ou externe \u00e0 leur structure. Le d\u00e9l\u00e9gu\u00e9 \u00e0 la protection des donn\u00e9es peut par ailleurs \u00eatre mutualis\u00e9 c\u2019est-\u00e0-dire d\u00e9sign\u00e9 pour plusieurs organismes sous certaines conditions. Par exemple, lorsqu\u2019un d\u00e9l\u00e9gu\u00e9 est d\u00e9sign\u00e9 pour un groupe d\u2019entreprises, il doit \u00eatre facilement joignable \u00e0 partir de chaque lieu d\u2019\u00e9tablissement. Il doit en effet \u00eatre en mesure de communiquer efficacement avec les personnes concern\u00e9es et de coop\u00e9rer avec l\u2019autorit\u00e9 de contr\u00f4le.<\/p>\n<p>Les lignes directrices du G29 clarifient les crit\u00e8res pos\u00e9s par le r\u00e8glement, notamment les notions d\u2019autorit\u00e9 ou d\u2019organisme public, d\u2019activit\u00e9s de base, de grande \u00e9chelle et\u00a0de suivi r\u00e9gulier et syst\u00e9matique.<\/p>\n<p>&nbsp;<\/p>\n<h2>1.2\u00a0\u00a0\u00a0 Que signifie coop\u00e9rer avec l\u2019autorit\u00e9 de contr\u00f4le et \u00eatre le point de contact avec celle-ci\u00a0?<\/h2>\n<p>L\u2019une des missions du d\u00e9l\u00e9gu\u00e9 est d\u2019\u00eatre le point de contact pour l\u2019autorit\u00e9 de protection des donn\u00e9es et de coop\u00e9rer avec elle. A ce titre, le d\u00e9l\u00e9gu\u00e9 doit faciliter l\u2019acc\u00e8s par l\u2019autorit\u00e9 aux documents et informations dans le cadre de l\u2019exercice des missions et des pouvoirs de cette autorit\u00e9 (par exemple lors d\u2019\u00e9changes avec l\u2019autorit\u00e9 dans\u00a0l\u2019instruction d\u2019une plainte, ou en cas besoin de pr\u00e9cisions sur un projet en cours ou bien encore, dans le cadre d\u2019un contr\u00f4le de l\u2019autorit\u00e9).<\/p>\n<p>L\u2019obligation de confidentialit\u00e9 ou de secret professionnel du d\u00e9l\u00e9gu\u00e9 ne doit pas l\u2019emp\u00eacher de demander conseil \u00e0 l\u2019autorit\u00e9 sur tout sujet, si n\u00e9cessaire.<\/p>\n<p>&nbsp;<\/p>\n<h2>1.3\u00a0\u00a0\u00a0 Comment organiser la fonction de d\u00e9l\u00e9gu\u00e9 \u00e0 la protection des donn\u00e9es\u00a0?<\/h2>\n<p>En vue de la pr\u00e9paration \u00e0 la fonction de d\u00e9l\u00e9gu\u00e9, il est recommand\u00e9\u00a0de\u00a0:<\/p>\n<ul>\n<li>s\u2019approprier les nouvelles obligations impos\u00e9es par le\u00a0r\u00e8glement europ\u00e9en, en s\u2019appuyant notamment sur les lignes directrices du G29\u00a0(portabilit\u00e9, autorit\u00e9 chef de file, analyse d\u2019impact).<\/li>\n<li>confier \u00a0au\u00a0futur d\u00e9l\u00e9gu\u00e9 les missions suivantes\u00a0:<\/li>\n<ul>\n<li><strong>r\u00e9aliser l\u2019inventaire des traitements<\/strong> de donn\u00e9es personnelles mis en \u0153uvre ;<\/li>\n<li><strong>\u00e9valuer ses pratiques et mettre en place des proc\u00e9dures<\/strong> (audits, <em>privacy\u00a0 by design<\/em>, notification des violations de donn\u00e9es, gestion des r\u00e9clamations et des plaintes, etc.) ;<\/li>\n<li><strong>identifier les risques<\/strong> associ\u00e9s aux op\u00e9rations de traitement ;<\/li>\n<li><strong>\u00e9tablir une politique de protection des donn\u00e9es personnelles <\/strong>;<\/li>\n<li><strong>sensibiliser les op\u00e9rationnels et la direction<\/strong> sur les nouvelles obligations<\/li>\n<\/ul>\n<\/ul>\n<p>Il n\u2019existe donc <strong>pas de profil type<\/strong> du d\u00e9l\u00e9gu\u00e9 qui peut \u00eatre une personne issue du domaine technique, juridique ou autre. Une \u00e9tude men\u00e9e pour la CNIL en 2015 a en effet montr\u00e9 que les CIL proviennent de domaines d\u2019expertise tr\u00e8s vari\u00e9s (profil technique \u00e0 47%, profil juridique \u00e0 19% et profil administratif \u00e0 10%).<\/p>\n<p>Source : <a href=\"https:\/\/www.cnil.fr\/fr\/devenir-delegue-la-protection-des-donnees\">CNIL<\/a><\/p>\n<p>[\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version=\u00a0\u00bb4.5.3&Prime; background_color=\u00a0\u00bb#ffffff\u00a0\u00bb custom_padding=\u00a0\u00bb4px|0px|0|10px|false|false\u00a0\u00bb border_radii=\u00a0\u00bbon|8px|8px|8px|8px\u00a0\u00bb border_width_all=\u00a0\u00bb2px\u00a0\u00bb border_color_all=\u00a0\u00bb#40bad2&Prime; box_shadow_style=\u00a0\u00bbpreset2&Prime;][et_pb_column type=\u00a0\u00bb4_4&Prime; _builder_version=\u00a0\u00bb3.25&Prime; custom_padding=\u00a0\u00bb|||\u00a0\u00bb custom_padding__hover=\u00a0\u00bb|||\u00a0\u00bb][et_pb_text _builder_version=\u00a0\u00bb3.27.4&Prime;]<\/p>\n<p>Yume Solution expert en SI (Syst\u00e8me d\u2019Information), a choisi de proposer \u00e0 ses clients des profils techniques ayant une app\u00e9tence pour les sujets li\u00e9s \u00e0 la protection des donn\u00e9es.<\/p>\n<p>[\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section]<\/p>\n","protected":false},"excerpt":{"rendered":"<p>RGPD &#8211; DPO externe R\u00e8glement G\u00e9n\u00e9ral sur la Protection des Donn\u00e9es &#8211; D\u00e9l\u00e9gu\u00e9 \u00e0 la Protection des Donn\u00e9esLe d\u00e9l\u00e9gu\u00e9 \u00e0 la protection des donn\u00e9es est au c\u0153ur du nouveau r\u00e8glement europ\u00e9en. Les lignes directrices adopt\u00e9es dans leur version finale le 5 avril 2017 par le G29, groupe des \u00ab CNIL \u00bb europ\u00e9ennes, clarifient et illustrent [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":130,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_et_pb_use_builder":"on","_et_pb_old_content":"","_et_gb_content_width":"","footnotes":""},"class_list":["post-71","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/yumesolutions.fr\/index.php\/wp-json\/wp\/v2\/pages\/71","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/yumesolutions.fr\/index.php\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/yumesolutions.fr\/index.php\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/yumesolutions.fr\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/yumesolutions.fr\/index.php\/wp-json\/wp\/v2\/comments?post=71"}],"version-history":[{"count":0,"href":"https:\/\/yumesolutions.fr\/index.php\/wp-json\/wp\/v2\/pages\/71\/revisions"}],"up":[{"embeddable":true,"href":"https:\/\/yumesolutions.fr\/index.php\/wp-json\/wp\/v2\/pages\/130"}],"wp:attachment":[{"href":"https:\/\/yumesolutions.fr\/index.php\/wp-json\/wp\/v2\/media?parent=71"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}