Découvrez le quotidien de Dominique Dupont, Data Protection Officer !
Quel est ton rôle au sein de la Française ?
Je suis DPO (data protection officer) au sein du groupe. C’est une nouvelle fonction ! L’objectif est de diffuser auprès des collaborateurs, les clients finaux ou encore les partenaires, une culture relative à la protection des données personnelles. Mon rôle se décompose en 4 thématiques : veiller au respect de la réglementation relative la protection des données à caractère personnelles (RGPD) et reporter la conformité auprès de la Direction Générale, assurer un rôle de conseil au métier (nous avons mis en place une charte qui guide les collaborateurs sur les principes à respecter), être l’interlocuteur du régulateur en cas de contrôle des autorités locales et enfin en tant que DPO, assurer l’animation et la supervision sur toutes les entités qui composent le groupe en s’appuyant sur les correspondants locaux qui sont amenés à collecter des données personnelles et à les manipuler. C’est un métier qui nécessite de la curiosité, de l’écoute et de la pédagogie. Il nous faut faire preuve d’inventivité pour s’adapter aux enjeux métiers.
En quoi consistent tes missions au quotidien ?
Avec mon équipe, nous sommes en appui auprès des équipes juridiques et opérationnelles pour donner le cadre dans lequel les contrats doivent être positionnés, la manière dont doit être collectée la donnée personnelle. Lorsque l’on a par exemple recours à des prestataires (de type ADB), nous organisions la conformité de la convention aux dispositions réglementaires mais pas que. Nous veillons aussi à préserver, les droits des personnes dont les données personnelles ont été collectées (salariés, clients, locataires,). Nous guidons les équipes sur la meilleure façon d’encadrer cette collecte pour la minimiser et la sécuriser sous leur responsabilité. Notre objectif est de responsabiliser les métiers face à l’exploitation de cette donnée sensible. Nous serons amenés à contrôler les dispositifs et s’assurer que les collaborateurs ont bien organisé ces dispositifs. Par ailleurs, nous pouvons aussi traiter des demandes de la part des collaborateurs, clients qui souhaitent accéder à leurs données personnelles pour les rectifier ou les ajuster.
C’est un chantier d’envergure, concrètement cela a représenté 321 jours hommes en 2018 et plus 1800 avenants à mettre à jour. Nous avons identifié 113 traitements collectant des données personnelles au sein du groupe. Ce chantier mobilise l’ensemble des départements et notamment le juridique, l’organisation. Nous travaillons également en étroite collaboration avec le RSSI du Groupe pour la sécurisation des données collectées. Notre ambition est que chacun se sente concerné !
Quelle est la partie la plus excitante ?
La partie la plus challengeante est le fait d’être à la croisée de tous les processus opérationnels. La donnée personnelle prend de plus en plus d’ampleur avec internet, les réseaux sociaux et les outils collaboratifs. Etre DPO c’est avoir un vrai rôle d’accompagnant dès le lancement de nouveaux services ou de nouveaux produits afin d’optimiser le processus tout en conservant une éthique dans cette démarche d’ouverture aux nouveaux moyens d’interaction avec nos clients. Il y a de vrais enjeux et une grande diversité d’interlocuteurs. C’est une fonction à la fois dynamique et mobile avec de multiples facettes. C’est surtout un véritable métier en évolution face aux enjeux digitaux !
Si tu devais dessiner ton métier, à quoi cela ressemblerait ?
Je dirais une mappemonde illustrant un voyage potentiellement plein de surprises mais très dynamisant emportant de nombreux voyageurs à bord. Lorsque l’on prend un avion on connait la destination mais on ne connait pas les aléas du voyage, ni qui ont va rencontrer. Cette image est donc selon moi très représentative.