Le tableau de bord du DPO (Data Protection Officer)

LE TABLEAU DE BORD DU DPO : DATES CLES

 

Le tableau de bord du DPO : dates clés présente les dates clés à gérer en fonction de l’actualité légale et jurisprudentielle. Il permet au délégué à la protection des données personnelles de piloter les actions à mettre en œuvre pour être en conformité avec les exigences issues du RGPD – Règlement général sur la protection des données.

En tant que « chef d’orchestre » de la conformité en matière de protection des données personnelles, un DPO doit mener un certain nombre d’actions de nature à mettre en place une véritable culture de la conformité :

tableau de bord du DPO

Actions sous date limite (ex : régularisation des AIPD pour les traitements à risques)

tableau de bord du DPO

Actions récurrentes
(ex : plan de contrôle, formation, etc.)

Actions structurelles
 (ex : intégration de la jurisprudence)

tableau de bord du DPO

Actions de contrôle
 (ex : contrôle des sous-traitants une fois par an)

Actions recommandées (ex : doctrine de la Cnil, du CEPD, etc.)

LA LETTRE LEXING DU DPO

 

Le tableau de bord du DPO est diffusé à travers la Lettre Lexing du DPO. Cet outil présente les actions concrètes que doit mettre en place un délégué à la protection des données personnelles afin de l’aider à savoir « où il va » et comment anticiper les risques.

Cette lettre électronique bimensuelle, d’un format concis (2 pages), comprend trois parties :

  • Une information « clé » ayant des conséquences opérationnelles (régularisation des analyses d’impact sur la protection des données pour les traitements à risques, mise à jour des finalités, encadrement des sous-traitants, etc.) ;
  • Le tableau de bord associé à l’information clé (délais, actions, documents de références, sanctions) ;
  • La jurisprudence « topique » : cette rubrique recense la jurisprudence Informatique et libertés la plus récente que doit nécessairement prendre en considération le DPO dans le cadre de sa mission. En vérifiant que son entité ne comporte aucun des manquements reprochés à la société condamnée dans le cas d’espèce commenté,  le DPO favorise la montée en robustesse des traitements dont il assure la conformité. 

ABONNEZ-VOUS SUR LEXING EDITIONS