Le RGPD ou le Règlement général pour la protection des données personnelles oblige les entreprises, les organismes publics et les administrations traitant des données sensibles à grande échelle, à faire appel à un data privacy officer (DPO). Lorsque la société embauche ce délégué à la protection des données, elle doit en informer la CNIL en remplissant un formulaire disponible sur son site. Toutes les entreprises qui ne suivent pas cette loi recevront des sanctions lourdes, dont les amendes peuvent atteindre 4 % de son chiffre d’affaires mondial.
Dans l’exercice de son métier, le data privacy officer s’assure que son client respecte la loi lorsqu’il utilise ou même stocke les données personnelles de ses clients ou de ses cibles. Si les actions de l’entreprise ne sont pas conformes aux règles en vigueur, ce professionnel propose des solutions alternatives pour les pallier. S’il y a manquement, il se doit d’en informer la direction générale.
Le data privacy officer maitrise aussi bien la loi que l’environnement informatique. Il a également une aisance relationnelle et une bonne capacité de persuasion. Ce délégué à la protection des données doit communiquer la culture du bon usage des données et faire disparaitre les mauvaises habitudes au sein des équipes métiers. Lorsque l’action de l’entreprise n’est pas conforme à la loi et qu’elle réprouve les suggestions du DPO, celui-ci doit s’imposer. D’ailleurs, la loi stipule qu’il ne peut être relevé de ses fonctions ou sanctionné pendant l’exercice de ses fonctions.
Ce professionnel peut travailler pour le compte d’une seule entreprise et y occuper une poste fixe, ou proposer ses services à de nombreuses entreprises à la fois en qualité de multicartes.
Pour occuper le poste de Data privacy officer, il est recommandé d'avoir un Bac+5. HETIC vous propose la formation Grande Ecole (Bac+5) accessible postbac, bac+1, bac+2, bac+3 et bac+4.