Délégué à la Protection des Données à Caractère Personnel (DPO)

MISSION PRINCIPALE

Le Délégué à la Protection des Données à Caractère Personnel (DPO) est chargé de veiller au respect et à la conformité des traitements de données à caractère personnel réalisés par l’entreprise aux dispositions de la loi n° 18-07 relative à la protection des personnes physiques dans le traitement des données à caractère personnel.

Il assure la coordination entre les différentes structures de l’entreprise et constitue l’interlocuteur privilégié de l’Autorité Nationale de Protection des Données à Caractère Personnel (ANPDP).

ACTIVITÉS ET RESPONSABILITÉS

1.     Pilotage de la conformité

·        Veiller à l’application des dispositions de la loi n° 18-07 au sein de l’entreprise.

·        Participer à l’élaboration et à la mise en œuvre du programme de conformité.

·        Suivre l’exécution des actions correctives et préventives relatives à la protection des données.

2.     Coordination interne

·        Assurer la coordination entre les différentes directions et services impliqués dans les traitements de données.

·        Conseiller les responsables de traitement et les collaborateurs sur leurs obligations légales.

·        Sensibiliser les employés aux bonnes pratiques en matière de protection des données personnelles.

3.     Gestion documentaire

·        Participer à la tenue et à la mise à jour du registre des traitements.

·        Veiller à la mise en place et à l’actualisation des procédures, politiques et documents relatifs à la protection des données.

·        Contrôler la conformité des mentions d’information, formulaires et contrats comportant des données personnelles.

4.     Gestion des relations avec l’ANPDP

·        Assurer les échanges avec l’Autorité Nationale de Protection des Données à Caractère Personnel.

·        Participer à la préparation des déclarations, demandes d’autorisation et dossiers réglementaires.

·        Assurer le suivi des demandes et observations formulées par l’ANPDP.

5.     Contrôle et suivi

·        Réaliser ou coordonner des audits internes de conformité.

·        Identifier les risques liés aux traitements de données personnelles.

·        Proposer et suivre les mesures de réduction des risques.

6.     Gestion des incidents

·        Participer au traitement des incidents de sécurité impliquant des données personnelles.

·        Assurer le suivi des actions correctives nécessaires.

·        Contribuer à la gestion des réclamations et demandes relatives aux données personnelles.

COMPÉTENCES REQUISES

·        Bonne connaissance de la loi n° 18-07 et des textes d’application.

·        Maîtrise des principes et pratiques de protection des données personnelles.

·        Connaissances générales en systèmes d’information et cybersécurité.

·        Capacités d’analyse, d’organisation et de rédaction.

·        Aptitudes à la communication et à la conduite de projets transversaux.

·        Sens de la confidentialité et de l’éthique professionnelle.

PROFIL RECHERCHÉ

·        Formation supérieure en droit, informatique, management, audit, qualité ou domaine équivalent.

·        Expérience professionnelle dans les domaines de la conformité, de l’audit, de la gestion des risques, de la qualité ou de la protection des données.

·        Capacité à interagir efficacement avec les autorités réglementaires et les différentes parties prenantes de l’entreprise.

MOYENS MIS À DISPOSITION

Le DPO peut être assisté, selon les besoins de l’entreprise, par des spécialistes en informatique, cybersécurité, audit, qualité ou juridique afin de l’accompagner dans l’exercice de ses missions de conformité.

CONFIDENTIALITÉ

Le DPO est soumis à une obligation stricte de confidentialité concernant l’ensemble des informations et données auxquelles il a accès dans le cadre de ses fonctions.