Pilotage de la gouvernance

Le Règlement Général sur la Protection des Données (RGPD) est un texte engageant des processus complexe, impliquant l’ensemble des directions de l’entreprise, chacune ayant une relation plus ou moins intime avec la donnée personnelle.

Il s’agit-là d’un enjeu majeur pour le Délégué à la Protection des données (DPO ou responsable des données personnelles), qui doit être le garant de la protection des données personnelles.

Il faut au Data Protection Officer réussir à motiver et responsabiliser toutes les directions, qui ont un rôle important à jouer dans le processus de conformité mais qui ne se sentent souvent pas concernées, et ce même si chacun peut être à son niveau responsable de traitement de données à caractère personnel.

Entre cartographie des traitements, violations de données personnelles, gestion des droits des personnes concernées, détermination des finalités de traitements, gestion des données sensibles collectées … nombreux sont les chantiers à entreprendre et à organiser par le DPO.

Trouver un moyen d’impliquer toutes les parties prenantes quelles que soient leurs compétences juridiques autour de ces chantiers est ainsi indispensable pour piloter efficacement son projet de mise en conformité et assurer la protection des données à caractère personnel.

Le DPO ne doit pas être seul face à sa mise en conformité. Il s’agit d’un véritable effort collectif nécessitant l’expertise de chaque métier présent dans l’entreprise, tout en restant proche de son autorité de contrôle (la CNIL en France) et de ses prestataires & sous-traitants.

Posséder un outil permettant la collaboration de ces multiples acteurs s’impose dès lors comme indispensable pour rendre pérenne sa mise en conformité RGPD et ainsi assurer le respect de la vie privée, des libertés et droits des personnes concernées.