DPO, délégué à la protection des données : fiche métier, missions et formations

Le DPO, délégué à la protection des données, veille au respect du RGPD au sein d’un organisme. Sa désignation est obligatoire pour les autorités et organismes publics, ainsi que pour les structures dont l’activité implique un suivi régulier et à grande échelle des personnes ou le traitement massif de données sensibles. Il informe et conseille la direction, les équipes et les sous-traitants, contrôle la conformité des traitements et sert de point de contact avec la CNIL.

Le métier de DPO se situe à la croisée du droit, de l’informatique et de l’organisation. Le délégué tient ou supervise le registre des traitements, accompagne les analyses d’impact, traite les demandes d’exercice des droits et participe à la gestion des violations de données. L’essor de l’intelligence artificielle et le renforcement des exigences de cybersécurité élargissent son champ d’action. Il exerce ses fonctions en toute indépendance et ne peut être sanctionné pour l’accomplissement de ses missions.