DPO externalisé
Délégué à la protection des données mutualisé, pour respecter vos obligations RGPD sans recrutement dédié.
Le délégué à la protection des données (DPO) est obligatoire dans certains cas, et recommandé bien au-delà. Externaliser cette fonction permet d'y accéder sans recrutement dédié.
Qui doit désigner un DPO
Le RGPD impose cette désignation dans trois cas : traitement effectué par une autorité ou un organisme public, suivi régulier et systématique des personnes à grande échelle, ou traitement à grande échelle de données sensibles. En dehors de ces cas, désigner un DPO reste une démarche recommandée dès que vos traitements de données sont significatifs.
Ce qu'un DPO externalisé doit couvrir
Une cartographie réelle de vos traitements de données, la tenue du registre des traitements, un accompagnement en cas de violation de données, et une disponibilité réelle pour répondre à vos questions comme à celles de vos salariés ou clients.
Ce qu'il faut préciser avant de publier votre besoin
La taille de votre structure, le volume et la sensibilité de vos traitements de données (client, RH, santé le cas échéant), et si vous avez déjà entamé une démarche de mise en conformité ou si tout reste à construire.
Pour aller plus loin, notre article Comment choisir un DPO externalisé ? détaille les critères de choix et les questions à poser.
Rédigé par François CHOLEZ, Juriste · Formaliste · Conseil et accompagnement en choix d'assurances.
Autres besoins dans ce domaine
Publiez votre besoin, gratuitement
Sans carte bancaire, en quelques minutes. Vous ne payez que le prestataire que vous choisissez.
Publier mon besoin