La perception du métier

1. La gouvernance

1. Étude DGEFP / AFPA-AFCDP le métier de DPO février  à avril 2019

Cette étude permet d’avoir quelques informations quantifiées au regard de cette nouvelle fonction qu’est le métier de DPO.

L’étude est justifiée par le fait que : « Le RGPD, dans sa signification, doit être intégré et compris par d’autres métiers. Les sciences de l’ingénieur sont particulièrement concernées et la mise en perspective d’une réglementation européenne sur l’intelligence artificielle (lien entre développement IA et données personnelles) renforce la perspective de l’intégration des dimensions éthiques dans la gouvernance et les projets d’innovation des organisations. Cela devient aussi une thématique transverse au sein des organisations. Le DPO est une nouvelle fonction qui au-delà de la mise en conformité, est un acteur central de la sensibilisation et de la prise en compte de ces enjeux de façon transverse. »

Les résultats présentés dans l’étude portent sur les DPO internes, internes mutualisés ou externes déclarés auprès de la CNIL en 2019, soit 1265 répondants, distribués comme suit :

Tout d’abord concernant la répartition par sexe et typologie de DPO les chiffres montrent, en interne, un certain équilibre, par contre le pourcentage d’homme est plus élevé en ce qui concerne les DPO externes :

En ce qui concerne la répartition par le statut des DPO, la grande majorité sont cadres ou cadres supérieurs.

Et en ce qui concerne leurs compétences majoritaires, c’est relativement équilibré entre l’expertise juridique et l’expertise informatique.

Au-delà de la mise en conformité, le DPO est un acteur central de la sensibilisation et de la prise en compte de ces enjeux de façon transverse.

En ce qui concerne la répartition des DPO au regard de leur appartenance à un réseau, il est démontré...

1. La conscience numérique est un présupposé  si le métier de DPO veut être compris

La conscience numérique désigne une disposition, un éveil aux usages et innovations numériques qui aboutit à l’autonomie et à la sérénité dans les usages. C’est un cheminement intellectuel, émotionnel, pour mieux vivre le numérique dans son quotidien personnel et professionnel.

Mais, avant d’être à l’aise, la transformation numérique personnelle nécessite une mise à niveau, de l’acculturation aux domaines, l’acquisition de compétences techniques et comportementales (hard et soft skills). On peut dire que fondamentalement, la gouvernance de la donnée et des systèmes d’information implique que les différents acteurs de l’entreprise ainsi que les parties prenantes externes soient au même niveau de conscience numérique.

Ce présupposé défini, il va sans dire qu’aujourd’hui, la définition de poste du DPO est encore polymorphe, dans le sens où elle est sujette au bon vouloir du dirigeant responsable de traitement. L’exemple le plus couramment rencontré est celui du responsable de traitement qui déroge à la notion d’indépendance, comme définie dans le RGPD, lorsqu’il nomme son DSI au poste de DPO.

Depuis le 28 mai 2018, le déploiement du RGPD a occasionné des adaptations aussi nombreuses qu’il y a de profil d’entreprise. Ainsi, les groupes internationaux, leurs filiales, la plupart des ETI et les grosses PME ont rapidement mis en œuvre leurs procédures et défini les responsabilités de chacun dans la structure.

Cependant, du côté des structures intermédiaires, la tendance est encore souvent à considérer que les conditions générales de vente et les règles relatives aux cookies affichées sur leur site internet suffisent à les mettre à l’abri. La responsabilité et la confiance sont ici déplacées vers le prestataire de service, qu’il soit agence de communication digitale, ESN ou SSII.

Par ailleurs, la montée en puissance...