Délégué à la protection des données

Aussi appelé : DPO

Définition

Le délégué à la protection des données est un interlocuteur chargé d’informer, de conseiller et de suivre le respect des règles de protection des données au sein d’un organisme.

Dit autrement

C’est un conseiller et un point de contact pour les questions de données. Il aide l’organisme à respecter ses obligations sans décider de tout à sa place.

Un exemple

Vous ne trouvez pas comment faire corriger vos informations dans un service. La notice indique les coordonnées du délégué, auquel vous adressez une demande ciblée.

Le délégué à la protection des données conseille l’organisme et suit sa conformité aux règles applicables. Souvent appelé DPO, il peut aussi être un point de contact pour les personnes concernées.

Comment ça marche

Dans le cadre du RGPD, le délégué informe, conseille et contrôle le respect des règles au sein de l’organisme qui l’a désigné. Il échange également avec l’autorité de contrôle. Sa fonction doit pouvoir s’exercer avec l’indépendance nécessaire à ses missions.

La CNIL présente les missions du délégué. Sa désignation est obligatoire dans certaines situations, mais pas pour chaque organisme sans distinction. Il peut être un salarié ou un intervenant externe. L’absence d’un nom de DPO ne suffit donc pas, à elle seule, à conclure à un manquement.

Pourquoi c'est important pour vous

Les coordonnées du délégué peuvent vous aider lorsque les réponses d’un service général ne traitent pas votre question sur les données. Décrivez le problème avec les éléments permettant de retrouver le compte concerné. Expliquez ce que vous demandez : une information, une copie ou une correction.

Le droit de rectification concerne les renseignements inexacts ou incomplets dans les conditions prévues. Inutile de raconter tout votre historique avec l’entreprise si l’erreur porte sur une adresse. Une demande précise aide l’interlocuteur à orienter le dossier.

Conservez les échanges et vérifiez que l’adresse utilisée est bien celle publiée par l’organisme. Un message signé « protection des données » ne prouve pas son authenticité. La leçon pour exercer vos droits aide à préparer les informations utiles avant l’envoi.

À ne pas confondre avec le responsable de traitement

Le responsable de traitement décide des objectifs et des moyens essentiels de l’utilisation des données. Le délégué le conseille et surveille la conformité dans le cadre de sa mission. Il n’endosse pas automatiquement les décisions de l’organisme.

Il n’est pas non plus une autorité publique extérieure chargée de trancher chaque désaccord. Si la réponse ne résout pas la difficulté, consultez les voies de recours indiquées par l’autorité compétente pour votre situation.