Le DPO a t-il accès aux données de l’entreprise ?

Le positionnement d’un DPO Externe et mutualisé pose la question de la confidentialité des données pour le responsable de traitement.

En fait, n’ayez aucune crainte.

D’une part, la mission du DPO ne s’attache qu’aux process relatifs aux traitements des personnelles et non aux données.

Et d’autre part, l’article 38.5 du RGPD exige du DPO d’être soumis au secret professionnel sur l’ensemble des points abordés dans sa mission.

« Le délégué à la protection des données est soumis au secret professionnel ou à une obligation de confidentialité en ce qui concerne l'exercice de ses missions, conformément au droit de l'Union ou au droit des États membres. »