Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Juillet/Août 2019 - n°448 - 244

I N T E R V I E W
compte tenu des risques financiers et d'image
que comporte un manquement au Règlement
européen.
Existe-t-il des cas de nomination de DPO de
complaisance, pour faire bien sans s'en donner
les moyens ?
Nous n'avons pas eu de cas où des manquements
à la règlementation ont été facilités par la
désignation d'un DPO sous-dimensionné et souséquipé. Mais il faut rappeler que la désignation
coûte en temps et en moyen.

Quid du marché de l'emploi du DPO ? Y a-t-il
suffisamment de candidats, de postes ?
Beaucoup de personnes s'intéressent à cette
fonction. Parallèlement, on constate des
tensions sur le marché de l'emploi des DPO. Les
professionnels qui avaient une expérience dans
le domaine ont été très recherchés. Deux types
de profils s'intéressent en particulier à ce métier :
soit de jeunes diplômés qui se spécialisent
sur la protection des données personnelles à
l'issue d'une première formation, soit des cadres
expérimentés qui cherchent à valoriser leur
expérience dans ce nouveau domaine.

Le gros du travail d'un DPO est la mise en
Faut-il donc quelqu'un de mûr pour une telle
conformité d'une organisation, une fois ce
fonction ?
travail effectué, que reste-il à accomplir ?
Dans une structure d'une certaine taille, il faut en
Cela supposerait que la collectivité ou l'entreprise
effet quelqu'un qui a de l'expérience et de l'autorité
soit statique, ce qui est loin d'être toujours le
afin de parler de manière crédible au comité de
cas. Il faut prendre en compte la dynamique car
direction et porter le message de la protection des
l'environnement peut être amené à changer. Puis
données personnelles. Il faut aussi être en mesure
la fonction de DPO ne se limite pas au seul travail
de comprendre et intégrer cette réglementation
de mise en conformité à un temps T, c'est un travail
qui est complexe. Une formation complémentaire
permanent. Bien sûr, il y a un investissement initial
s'impose.
pour mettre en place le cadre. Pour les structures
qui s'étaient préoccupées de la protection des
Y-a-t-il de l'emploi dans cette profession ?
données personnelles avant le RGPD, le travail de
Oui certainement. Mais nous ne sommes pas non
mise à niveau n'est cependant pas très important.
plus dans une période de saturation ni de sousMais c'est loin d'être le cas pour la plupart des
emploi. Beaucoup de personnes sont intéressées,
organisations qui doivent mettre en place les
beaucoup de formations sont proposées qui
routines, les dispositifs, les process, cartographier
participent à une élévation nécessaire du
les traitements, informer les personnels.
niveau. On n'entend pas
Le plan d'action de la mise
d'entreprises se plaindre de
en conformité prend du
ne pas avoir les ressources
temps à être intégré. Il
« Indiscutablement, au bout de
nécessaires,
tout
en
peut se faire au fil de l'eau,
six mois de mise en place, le
constatant que ce n'est pas
ou dans certains cas, en
métier n'est plus le même. »
si simples de trouver les
liaison avec les évolutions
professionnels qui ont les
du système d'information.
compétences recherchées
Après avoir fourni ce
car c'est une fonction
gros effort de mise en
complexe. Le bon DPO est celui qui a réussi à
place, il faudra continuer de suivre les équipes,
mixer les fonctions juridiques, techniques et le
renouveler le travail pédagogique, mener des
métier de l'organisation.
actions récurrentes. Il faut recenser les systèmes
d'information et procéder à un travail en amont
Y-a-t-il un profil type du DPO ?
afin d'intégrer la privacy by design et envisager
On note qu'il y a un peu plus de juristes et c'est
un plan d'action sur plusieurs mois, voire
dommage car l'activité suppose une double
plusieurs années, pour parachever la mise en
expertise. D'où l'intérêt de suivre une formation
conformité. Le DPO doit ensuite accompagner
spécialisée : étudier le droit si l'on est informaticien
toutes les évolutions d'organisation, des méthodes
et l'informatique si l'on est juriste. Le ministère du
de travail qui ont un impact sur la gestion des
Travail a justement entrepris une étude sur le sujet
données personnelles. Indiscutablement, au bout
à laquelle nous avons étroitement collaboré.
de six mois de mise en place, le métier n'est plus le
même. Mais il y a des tâches qu'on ne pouvait pas
Y-a-t-il des particularités de la fonction DPO
entreprendre au moment de la prise de fonction
qui se dégagent d'un pays à l'autre de l'Union
que le DPO accomplira une fois les processus mis
européenne ?
en place.
On est en train de s'apercevoir de l'existence
Le DPO va connaître une transformation du
des grandes différences de maturité qui existent
quotidien de son activité plutôt qu'une baisse de
en matière de protection des données personnelles
régime.

244

EXPERTISES Juillet-Août 2019

Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Juillet/Août 2019 - n°448

Table des matières de la publication Expertises des Systèmes d'information - Le mensuel du droit de l'informatique et du multimédia - Juillet/Août 2019 - n°448