Contrôle réduit au minimum et mutualisation

Mais que se passera-t-il une fois que ce retard aura été rattrapé ? Les besoins pourraient parfois se réduire au minimum. « Après le travail de cartographie des données effectuées, dans certains cas, il sera tout à fait possible de revenir sur le contrôle du traitement des données deux heures par mois, explique Constance Philippon. Il n’y aura pas de tremblement de terre du recrutement ! Dans une grosse entreprise, un juriste d’affaire pourra s’y consacrer une partie de son temps seulement. »

Pour cette raison aussi, les postes de DPO pourront se développer davantage en dehors des entreprises, comme dans des cabinets externes. « Pour des raisons de neutralité, cela peut être intéressant. En interne, parfois, il peut être compliqué de dire à son supérieur que sa façon de gérer les données ne convient pas ! », illustre Éléonore Fouquet. Dans certains cas, le recours à un DPO mutualisé pourra aussi se montrer utile. « Une mairie de 200 habitants ne recrutera pas une personne à temps plein sur ce poste. En revanche, elle pourra employer un DPO externe qui travaillera aussi pour un ensemble de petite commune », commente Martial Mercier, trésorier de l’UDPO (Union des DPO).

Montée en puissance de la fonction

Néanmoins, la digitalisation croissante du monde de l’entreprise pourrait au contraire renforcer sur le long terme la fonction de DPO. Le besoin pourra s’étendre à d’autres secteurs que ceux des catégories obligatoires. « Avec la digitalisation des voitures, au niveau des tableaux de bord, avec utilisation des empreintes digitales, par exemple, il va y avoir la création d’une nouvelle génération de datas qu’il va falloir gérer », reconnaît Constance Philippon. Autant de nouvelles données qui devront donc être supervisées.

Selon les DPO, la fonction devrait ainsi monter en puissance une fois que les entreprises seront devenues plus matures dans leur réflexion sur les données. « Le DPO pourrait devenir un commissaire aux données, comme il existe un commissaire aux comptes, estime Chloé Torres. Un ordre pourrait alors être créé pour cette fonction. »

Chloé Goudenhooft

L’article DPO : vers la création d’un commissaire aux données ? est apparu en premier sur JOBSFERIC leader d'info sur les métiers et entreprises du futur.

Avaler des textes juridiques

Ces formations s’adressent à des juristes, des directeurs administratifs, des directeurs des systèmes d’information (DSI), des avocats ou encore des Cil (correspondant informatique et liberté), le DPO étant une sorte d’évolution de ce dernier métier. Si, dans la majorité des cas, le DPO a un profil de juriste, d’autres professionnels peuvent se tourner vers ce métier. C’est le cas des diplômés d’un troisième cycle de droit, notamment du droit des affaires, mais aussi d’informatique, du numérique ou de la conformité. Nombre de DPO se sont toutefois formés sur le tas. « Il faut une fibre réglementaire, commente d’Éléonore Fouquet, manager exécutif senior chez Michael Page. Il doit pouvoir avaler des textes juridiques, les intégrer et les comprendre. » Il doit aussi avoir des connaissances juridiques en matière de protection des données personnelles.

Sympathique et pédagogue

Le DPO est en fait un être hybride. S’il n’a pas besoin d’être le plus pointu des techniciens, il doit savoir de quoi il parle. « Il vaut mieux qu’il soit un peu technologue et qu’il comprenne ce que sont les serveurs d’hébergement, les cookies, etc. », reconnaît Chloé Torres. Surtout, il doit être sympathique et pédagogue… afin de communiquer ses recommandations. « Il doit sensibiliser les métiers techniques pour que de bons réflexes soient pris mais sans se faire détester ! », souligne la secrétaire générale de l’ADPO. Enfin, la maîtrise de l’anglais est un atout recherché. « Les datas sont souvent internationalisées. Dans certaines entreprises, elles sont externalisées en Inde, par exemple. Il faut donc un très bon niveau de langue », souligne Constance Philippon.

Chloé Goudenhooft

Crédit photo : Shutterstock

L’article DPO, un professionnel hybride entre fibre réglementaire et compétences techniques est apparu en premier sur JOBSFERIC leader d'info sur les métiers et entreprises du futur.

José Rodriguez est « Data protection officer » (DPO), véritable chef d’orchestre de la conformité à la RGPD/GDPR. Il explique de quelle manière les DRH vont devoir être vigilants afin que les logiciels RH dotés d’IA soient en conformité avec la réglementation européenne sur la protection des données.

Animé par : Christel Lambolez
Invité(s) : José Rodriguez

L’article Impact et enjeux du RGPD sur les logiciels RH est apparu en premier sur JOBSFERIC leader d'info sur les métiers et entreprises du futur.