DPO externe & mutualisé

La prestation de DPO externalisé est une bonne solution pour les organisations dont le traitement de données personnelles n’est pas le coeur de métier, et qui veillent à leur conformité avec le RGPD.

Le Data Protection Officer , qu’il soit externe, ou mutualisé (pour les structures qui ont suffisamment de points communs pour se regrouper), est un DPO à part entière. Il remplit l’ensemble des missions du DPO : mise en place de la conformité, audits et conseils ponctuels, sensibilisation, tenu du registre, reporting et coordination avec la CNIL. Côté organisation de la prestation, le démarrage requiert un travail plus conséquent, il commence par un diagnostic pour évaluer le travail à effectuer pour parvenir à la conformité, suivi d’une phase de mise en oeuvre à la conformité. Une fois la conformité atteinte, le DPO externe va suivre l’évolution des traitements et de l’entreprise (nouveau logiciels, modification d’un traitement, nouveau fournisseur …). Il validera que les changements respectent bien le RGPD. La phase de suivi, est nettement inférieur que le démarrage de la mission ou l’étude de PIA. Elle requière dans l’entreprise que quelques jours par mois. La présence dans l’entreprise est nécessaire pour les phases de sensibilisation, de collecte d’informations notamment en cas de PIA, de reporting, le reste peut se faire par moyens de communication. Pour l’exercice des missions mutualisées; le principe reste le même, même si le temps nécessaire dépend du nombre d’organisations mutualisées.

Nos missions

Revue de conformité (état des lieux)
Cartographie des traitements
Réalisation des registres des traitements, cycle de vie, flux
Révision des documents légaux (contrats, mentions d’informations)
Gestion de projet, description des processus
Identification des mesures de protection des données
Etude d’Impact (PIA)
Sensibilisation – Formation (culture de protection des données personnelles)
Vérification périodique de conformité
Reporting
Relation avec la CNIL
Gestion des réclamations