Nos offres de DPO externalisé incluent l’intégralité de nos services. Seule la tarification varie selon la nature de l’entreprise.
DPO est l’abréviation de « Data Protection Officer ». Le DPO est une fonction instaurée par le Règlement Général sur la Protection des Données Personnelles (RGPD). Peut être nommé DPO une personne physique interne ou externe d’une entité (administration publique, entreprise privée, etc.).
« Data Protection Officer » est devenu un métier à part entière mêlant des compétences relevant de différents secteurs d’activités : juridique, de gestion des risques, de sécurité informatique, etc.
Certaines entités ont l’obligation de nommer un DPO en vertu des dispositions du RGPD. Pour celles n’ayant pas une telle obligation, la nomination volontaire d’un DPO est possible et encouragée.
La nomination d’un Data Protection Officer est obligatoire dans certaines situations. Le RGPD fixe les conditions dans lesquelles une entité doit impérativement, sous peine de sanctions, nommer un DPO :
pour l’ensemble des organismes et autorités publiques ;
en cas de suivi régulier des données d’un individu à grande échelle ;
en cas de traitement de catégories particulières de données à caractère personnel à grande échelle (à noter que constituent de telles données, à titre d’exemple, les données de santé, les données relatives aux opinions politiques, philosophiques, religieuses, etc.).
Ces conditions doivent être appréciées au cas par cas. Si vous faîtes le choix de ne pas nommer un DPO, il faudra en toutes circonstances documenter et justifier votre démarche vis-à-vis des critères listés ci-dessus.
Recevez une offre personnalisée et dédiée à vos problématiques de mise en conformité RGPD.