Délégué à la protection des données - DPO (DU)

Les prérequis pour intégrer le parcours de formation sont les suivants : * Être titulaire d’une certification de niveau 6 dans le domaine du droit ou de l’informatique. * Ou justifier d’une expérience significative dans le domaine de la protection des données personnelles (exercice de la fonction de Correspondant Informatique et Libertés ou de Délégué à la Protection des Données (DPO) depuis plusieurs années)

Le métier de Délégué à la Protection des Données (DPO), au carrefour du droit, de la sécurité informatique, de la compliance et de l’éthique nécessite l'acquisition de compétences transverse à plusieurs champs d'activité. Cette fonction a été créée par le Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des données, dit « RGPD ». L'article 38 du texte dispose que le délégué à la protection des données est « désigné sur la ba...

Délégué à la protection des données ou Data Protection Officier (DPO), chargé de conformité en matière de protection des données, compliance officer

Le DPO est désigné par son (ses) responsable(s) de traitement auprès de la CNIL, soit de façon obligatoire au titre de l’article 37du RGPD, soit de façon volontaire. Le DPO exerce ses missions dans des structures du secteur non marchand (administration, collectivité territoriale, association) ou marchand. La majorité des DPO exercent dans le secteur marchand et dans des entreprises privées. Ils peuvent également exercer au sein de cabinets conseil indépendants ou minoritairement dans d'autres structures. Lorsqu'ils exercent dans le secteur non marchand, ils peuvent exercer dans des organismes du secteur public ou assimilé, dans une administration publique ou une collectivité territoriale, ou parfois dans une association. Tous les secteurs d’activités et type d’entreprise sont concernés et la désignation d’un DPO est obligatoire à partir du moment où : a) le traitement est effectué par une autorité publique ou un organisme public, à l'exception des juridictions agissant dans l'exercice de leur fonction juridictionnelle ; b) les activités de base du responsable du traitement ou du sous-traitant consistent en des opérations de traitement qui, du fait de leur nature, de leur portée et/ou de leurs finalités, exigent un suivi régulier et systématique à grande échelle des personnes concernées ; ou c) les activités de base du responsable du traitement ou du sous-traitant consistent en un traitement à grande échelle de catégories particulières de données visées à l’article 9 du RGPD ou de données à caractère personnel relatives à des condamnations pénales et à des infractions visées à l’article 10 du RGPD.