{"id":8605,"date":"2021-04-15T09:00:40","date_gmt":"2021-04-15T07:00:40","guid":{"rendered":"https:\/\/www.comundi.fr\/mag-des-competences\/?p=8605"},"modified":"2021-04-16T15:46:59","modified_gmt":"2021-04-16T13:46:59","slug":"dpo-outils-et-methodes-indispensables","status":"publish","type":"post","link":"https:\/\/www.comundi.fr\/mag-des-competences\/dpo-outils-et-methodes-indispensables\/","title":{"rendered":"DPO : outils et m\u00e9thodes indispensables"},"content":{"rendered":"

Le nouveau RGPD ou R\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es a instaur\u00e9 la fonction de DPO ou Data protection officer. Vrai couteau suisse, ce d\u00e9l\u00e9gu\u00e9 \u00e0 la protection des donn\u00e9es doit avoir un profil polyvalent<\/strong>. Il est primordial dans l’accomplissement de son r\u00f4le qu’il ma\u00eetrise les aspects juridiques et techniques. La connaissance des m\u00e9thodes et outils adapt\u00e9s est tout aussi importante.<\/em><\/p>\n

Les comp\u00e9tences utiles \u00e0 la r\u00e9alisation des missions du DPO<\/h3>\n

Cl\u00e9 de vo\u00fbte de la conformit\u00e9 rgpd, le DPO est le garant du respect de la loi Informatique et Libert\u00e9s<\/strong>, tant en interne que dans les op\u00e9rations externes de l’entreprise. \u00c0 ce titre, il est obligatoire qu’il ait des comp\u00e9tences dans plusieurs domaines.<\/p>\n

Expertise juridique<\/h3>\n

La mission premi\u00e8re du DPO \u00e9tant la mise en conformit\u00e9 RGPD<\/strong>, il est plus que normal qu’il poss\u00e8de une expertise juridique<\/strong>. En tant que r\u00e9f\u00e9rent, il veille \u00e0 ce que l’entreprise remplisse l’ensemble de ses obligations l\u00e9gales en mati\u00e8re de protection et de s\u00e9curit\u00e9 des donn\u00e9es<\/strong>. Or, la port\u00e9e du cadre r\u00e8glementaire est interpr\u00e9t\u00e9e \u00e0 travers un grand nombre de textes juridiques. En outre, cette mise en conformit\u00e9<\/strong> implique un passage en revue des engagements contractuels des sous-traitants, des audits conformit\u00e9, etc.<\/p>\n

Comp\u00e9tences techniques<\/h3>\n

La r\u00e9ussite de la mise en \u0153uvre du R\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es n\u00e9cessite aussi des comp\u00e9tences techniques<\/strong>. En effet, le r\u00f4le du dpo est de d\u00e9terminer le niveau de s\u00e9curit\u00e9 des syst\u00e8mes d’information, essentiels pour stocker et prot\u00e9ger des donn\u00e9es personnelles<\/strong>. Il doit \u00eatre en mesure de comprendre le fonctionnement des outils et applications utilis\u00e9s, ainsi que l’architecture technique en place. Une bonne base technique l’aide \u00e0 prendre les mesures de protection ad\u00e9quates et \u00e9valuer leur impact<\/strong>.<\/p>\n

Connaissances en organisation et communication<\/h3>\n

Des connaissances en organisation et communication sont aussi utiles au DPO<\/strong>. Il est responsable de l’\u00e9laboration des politiques et des proc\u00e9dures. De m\u00eame, il fournit conseils et accompagnement dans leur d\u00e9ploiement. La mise en conformit\u00e9 RGPD requiert en plus des capacit\u00e9s pour assurer le suivi de la mise en place, r\u00e9aliser des audits, proposer les mesures de r\u00e9duction des risques<\/strong>, etc… Par ailleurs, il doit \u00eatre en mesure de concevoir un plan de conduite du changement<\/strong>. Cela pr\u00e9vient la tentation du \u00ab tout tout de suite \u00bb.<\/p>\n

La bonne m\u00e9thode pour une mise en conformit\u00e9 RGPD r\u00e9ussie<\/h2>\n

Pour parvenir \u00e0 une protection optimale des donn\u00e9es personnelles au sein d’une entreprise, le DPO doit adopter la bonne m\u00e9thode de mise en conformit\u00e9<\/strong>. Concr\u00e8tement, il est indispensable de suivre plusieurs \u00e9tapes.<\/p>\n

1. Cartographie des traitements de donn\u00e9es<\/h3>\n

La premi\u00e8re \u00e9tape de la mise en \u0153uvre consiste \u00e0 recenser les traitements de donn\u00e9es personnelles dans l’entreprise<\/strong>. L’\u00e9laboration d’une cartographie pr\u00e9cise<\/strong> permet de faire le point.<\/p>\n

2. Priorisation des actions<\/h3>\n

\u00c0 partir du registre des traitements, le cnil dpo a la possibilit\u00e9 d’identifier les diff\u00e9rentes actions \u00e0 mener pour conformer l’entreprise \u00e0 ses obligations l\u00e9gales<\/strong> \u00e0 l’instant T et dans le futur. Puis, il faut encore les prioriser par rapport aux risques encourus<\/strong>.<\/p>\n

3. Gestion des risques<\/h3>\n

La cartographie des traitements de donn\u00e9es personnelles va aussi servir \u00e0 l’identification des risques \u00e9lev\u00e9s<\/strong>. Ils constituent une menace pour les droits et libert\u00e9s des salari\u00e9s concern\u00e9s. Ainsi, ils doivent d\u00e9boucher sur une AIPD ou Analyse d’impact relative \u00e0 la protection des donn\u00e9es<\/strong>.<\/p>\n

4. Organisation des processus internes<\/h3>\n

La mise en conformit\u00e9 RGPD requiert aussi l’\u00e9laboration et l’application de proc\u00e9dures internes pour un niveau \u00e9lev\u00e9 de protection des donn\u00e9es personnelles, et ce, de mani\u00e8re permanente<\/strong>. Elles doivent prendre en consid\u00e9ration tout \u00e9v\u00e8nement susceptible de survenir durant la vie d’un traitement.<\/p>\n

5. Documentation de la conformit\u00e9<\/h3>\n

La derni\u00e8re \u00e9tape vise \u00e0 apporter les preuves de la conformit\u00e9 de l’entreprise au RGPD<\/strong>. Pour ce faire, le DPO doit constituer la documentation n\u00e9cessaire<\/strong>. Cela garantit une protection efficace et continue des donn\u00e9es personnelles<\/strong>.<\/p>\n

Une formation de haut niveau pour le succ\u00e8s de la mise en conformit\u00e9<\/h2>\n

Pour tout d\u00e9l\u00e9gu\u00e9 \u00e0 la protection des donn\u00e9es<\/strong>, il est aujourd’hui possible de suivre une formation de qualit\u00e9<\/strong>. D’ailleurs, cela est recommand\u00e9 pour acqu\u00e9rir toutes les comp\u00e9tences pour mener \u00e0 bien un projet de mise en conformit\u00e9<\/strong>. Cela permet aussi de disposer des outils utiles et de les ma\u00eetriser :<\/p>\n

    \n
  • Registre des activit\u00e9s de traitement.<\/strong><\/li>\n
  • Mentions d’information.<\/strong><\/li>\n
  • Cadres de r\u00e9f\u00e9rence.<\/strong><\/li>\n
  • AIPD.<\/strong><\/li>\n
  • Code de conduite.<\/strong><\/li>\n
  • Normes et dispenses.<\/strong><\/li>\n
  • Guide de recueil et de transmission des donn\u00e9es<\/strong>\u2026<\/li>\n<\/ul>\n

    Comundi Comp\u00e9tences propose une formation dpo de haut niveau<\/strong> pour permettre \u00e0 un d\u00e9l\u00e9gu\u00e9 \u00e0 la protection des donn\u00e9es de prendre ses fonctions en toute confiance.<\/strong> La remise d’un certificat DPO<\/strong> \u00e0 la fin du cycle induit la pr\u00e9sentation d’un m\u00e9moire synth\u00e9tique.<\/p>\n

    Outre l’utilisation de tous les \u00e9l\u00e9ments appris, le stagiaire doit \u00e9laborer et mettre en place une d\u00e9marche DPO<\/strong>. Cette formation poursuit un triple objectif :<\/strong>
    – L’acquisition des connaissances et des comp\u00e9tences<\/strong>,
    – Elle fournit un accompagnement complet dans la mise en pratique des obligations relatives au RGPD<\/strong>.
    – Enfin, elle int\u00e8gre la gestion des relations avec la CNIL<\/strong>.<\/p>\n\n\n

    <\/p>\n","protected":false},"excerpt":{"rendered":"

    Le nouveau RGPD ou R\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es a instaur\u00e9 la fonction de DPO ou Data protection officer. Vrai couteau suisse, ce d\u00e9l\u00e9gu\u00e9 \u00e0 la protection des donn\u00e9es doit avoir un profil polyvalent. Il est primordial dans l’accomplissement de son r\u00f4le qu’il ma\u00eetrise les aspects juridiques et techniques. La connaissance des m\u00e9thodes […]<\/p>\n","protected":false},"author":8,"featured_media":8620,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_mi_skip_tracking":false},"categories":[198],"yoast_head":"\nDPO : quels sont les outils et m\u00e9thodes indispensables ?<\/title>\n<meta name=\"description\" content=\"D\u00e9couvrez les outils et m\u00e9thodes indispensables au m\u00e9tier de DPO (data protection officer), le r\u00e9f\u00e9rent donn\u00e9es personnelles de votre entreprise dans sa mise en conformit\u00e9 RGPD.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.comundi.fr\/mag-des-competences\/dpo-outils-et-methodes-indispensables\/\" \/>\n<meta property=\"og:locale\" content=\"fr_FR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"DPO : quels sont les outils et m\u00e9thodes indispensables ?\" \/>\n<meta property=\"og:description\" content=\"D\u00e9couvrez les outils et m\u00e9thodes indispensables au m\u00e9tier de DPO (data protection officer), le r\u00e9f\u00e9rent donn\u00e9es personnelles de votre entreprise dans sa mise en conformit\u00e9 RGPD.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.comundi.fr\/mag-des-competences\/dpo-outils-et-methodes-indispensables\/\" \/>\n<meta property=\"og:site_name\" content=\"Mag des comp\u00e9tences - Comundi\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/Comundi\/?fref=ts\" \/>\n<meta property=\"article:published_time\" content=\"2021-04-15T07:00:40+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2021-04-16T13:46:59+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.comundi.fr\/mag-des-competences\/wp-content\/uploads\/2021\/04\/Image-DPO-methodes-et-outils.png\" \/>\n\t<meta property=\"og:image:width\" content=\"720\" \/>\n\t<meta property=\"og:image:height\" content=\"280\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@ComundiActu\" \/>\n<meta name=\"twitter:site\" content=\"@ComundiActu\" \/>\n<meta name=\"twitter:label1\" content=\"Dur\u00e9e de lecture est.\">\n\t<meta name=\"twitter:data1\" content=\"4 minutes\">\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Organization\",\"@id\":\"https:\/\/www.comundi.fr\/mag-des-competences\/#organization\",\"name\":\"Comundi\",\"url\":\"https:\/\/www.comundi.fr\/mag-des-competences\/\",\"sameAs\":[\"https:\/\/www.facebook.com\/Comundi\/?fref=ts\",\"https:\/\/www.linkedin.com\/company\/comundi\/\",\"https:\/\/www.youtube.com\/user\/ComundiFormations\",\"https:\/\/twitter.com\/ComundiActu\"],\"logo\":{\"@type\":\"ImageObject\",\"@id\":\"https:\/\/www.comundi.fr\/mag-des-competences\/#logo\",\"inLanguage\":\"fr-FR\",\"url\":\"https:\/\/www.comundi.fr\/mag-des-competences\/wp-content\/uploads\/2018\/01\/comundi.png\",\"contentUrl\":\"https:\/\/www.comundi.fr\/mag-des-competences\/wp-content\/uploads\/2018\/01\/comundi.png\",\"width\":300,\"height\":300,\"caption\":\"Comundi\"},\"image\":{\"@id\":\"https:\/\/www.comundi.fr\/mag-des-competences\/#logo\"}},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.comundi.fr\/mag-des-competences\/#website\",\"url\":\"https:\/\/www.comundi.fr\/mag-des-competences\/\",\"name\":\"Mag des comp\\u00e9tences - Comundi\",\"description\":\"Le magazine des m\\u00e9tiers de demain\",\"publisher\":{\"@id\":\"https:\/\/www.comundi.fr\/mag-des-competences\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":\"https:\/\/www.comundi.fr\/mag-des-competences\/?s={search_term_string}\",\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"fr-FR\"},{\"@type\":\"ImageObject\",\"@id\":\"https:\/\/www.comundi.fr\/mag-des-competences\/dpo-outils-et-methodes-indispensables\/#primaryimage\",\"inLanguage\":\"fr-FR\",\"url\":\"https:\/\/www.comundi.fr\/mag-des-competences\/wp-content\/uploads\/2021\/04\/Image-DPO-methodes-et-outils.png\",\"contentUrl\":\"https:\/\/www.comundi.fr\/mag-des-competences\/wp-content\/uploads\/2021\/04\/Image-DPO-methodes-et-outils.png\",\"width\":720,\"height\":280,\"caption\":\"Conna\\u00eetre les m\\u00e9thodes et les outils \\u00e0 disposition du DPO (data protection officer)\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.comundi.fr\/mag-des-competences\/dpo-outils-et-methodes-indispensables\/#webpage\",\"url\":\"https:\/\/www.comundi.fr\/mag-des-competences\/dpo-outils-et-methodes-indispensables\/\",\"name\":\"DPO : quels sont les outils et m\\u00e9thodes indispensables ?\",\"isPartOf\":{\"@id\":\"https:\/\/www.comundi.fr\/mag-des-competences\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/www.comundi.fr\/mag-des-competences\/dpo-outils-et-methodes-indispensables\/#primaryimage\"},\"datePublished\":\"2021-04-15T07:00:40+00:00\",\"dateModified\":\"2021-04-16T13:46:59+00:00\",\"description\":\"D\\u00e9couvrez les outils et m\\u00e9thodes indispensables au m\\u00e9tier de DPO (data protection officer), le r\\u00e9f\\u00e9rent donn\\u00e9es personnelles de votre entreprise dans sa mise en conformit\\u00e9 RGPD.\",\"breadcrumb\":{\"@id\":\"https:\/\/www.comundi.fr\/mag-des-competences\/dpo-outils-et-methodes-indispensables\/#breadcrumb\"},\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.comundi.fr\/mag-des-competences\/dpo-outils-et-methodes-indispensables\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.comundi.fr\/mag-des-competences\/dpo-outils-et-methodes-indispensables\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"item\":{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.comundi.fr\/mag-des-competences\/\",\"url\":\"https:\/\/www.comundi.fr\/mag-des-competences\/\",\"name\":\"Accueil\"}},{\"@type\":\"ListItem\",\"position\":2,\"item\":{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.comundi.fr\/mag-des-competences\/dpo-outils-et-methodes-indispensables\/\",\"url\":\"https:\/\/www.comundi.fr\/mag-des-competences\/dpo-outils-et-methodes-indispensables\/\",\"name\":\"DPO : outils et m\\u00e9thodes indispensables\"}}]},{\"@type\":\"Article\",\"@id\":\"https:\/\/www.comundi.fr\/mag-des-competences\/dpo-outils-et-methodes-indispensables\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/www.comundi.fr\/mag-des-competences\/dpo-outils-et-methodes-indispensables\/#webpage\"},\"author\":{\"@id\":\"https:\/\/www.comundi.fr\/mag-des-competences\/#\/schema\/person\/d08f5c2cf9de6fcfd33c30314745578e\"},\"headline\":\"DPO : outils et m\\u00e9thodes indispensables\",\"datePublished\":\"2021-04-15T07:00:40+00:00\",\"dateModified\":\"2021-04-16T13:46:59+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/www.comundi.fr\/mag-des-competences\/dpo-outils-et-methodes-indispensables\/#webpage\"},\"commentCount\":0,\"publisher\":{\"@id\":\"https:\/\/www.comundi.fr\/mag-des-competences\/#organization\"},\"image\":{\"@id\":\"https:\/\/www.comundi.fr\/mag-des-competences\/dpo-outils-et-methodes-indispensables\/#primaryimage\"},\"articleSection\":\"Droit des technologies et propri\\u00e9t\\u00e9 intellectuelle\",\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\/\/www.comundi.fr\/mag-des-competences\/dpo-outils-et-methodes-indispensables\/#respond\"]}]},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.comundi.fr\/mag-des-competences\/#\/schema\/person\/d08f5c2cf9de6fcfd33c30314745578e\",\"name\":\"Comundi\",\"image\":{\"@type\":\"ImageObject\",\"@id\":\"https:\/\/www.comundi.fr\/mag-des-competences\/#personlogo\",\"inLanguage\":\"fr-FR\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/da2835ae7b2c1279e8e897d242f4cda6?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/da2835ae7b2c1279e8e897d242f4cda6?s=96&d=mm&r=g\",\"caption\":\"Comundi\"}}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","amp_enabled":true,"_links":{"self":[{"href":"https:\/\/www.comundi.fr\/mag-des-competences\/wp-json\/wp\/v2\/posts\/8605"}],"collection":[{"href":"https:\/\/www.comundi.fr\/mag-des-competences\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.comundi.fr\/mag-des-competences\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.comundi.fr\/mag-des-competences\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/www.comundi.fr\/mag-des-competences\/wp-json\/wp\/v2\/comments?post=8605"}],"version-history":[{"count":10,"href":"https:\/\/www.comundi.fr\/mag-des-competences\/wp-json\/wp\/v2\/posts\/8605\/revisions"}],"predecessor-version":[{"id":8735,"href":"https:\/\/www.comundi.fr\/mag-des-competences\/wp-json\/wp\/v2\/posts\/8605\/revisions\/8735"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.comundi.fr\/mag-des-competences\/wp-json\/wp\/v2\/media\/8620"}],"wp:attachment":[{"href":"https:\/\/www.comundi.fr\/mag-des-competences\/wp-json\/wp\/v2\/media?parent=8605"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.comundi.fr\/mag-des-competences\/wp-json\/wp\/v2\/categories?post=8605"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}