Fichepratique

Désigner un délégué à la protection des données

Picto abonnement

Réservé aux abonnés | Essayer gratuitement

Mise à jour le 5 janv. 2025 | Référence : 11161

L'essentiel par l'éditeur

La désignation d'un délégué à la protection des données (DPD) est obligatoire pour les collectivités locales et établissements publics en vertu du RGPD. Le DPD assure la conformité des traitements de données, sensibilise les agents et est le point de contact avec la Cnil. Les collectivités peuvent choisir un agent interne ou un prestataire externe, chaque option ayant ses avantages. La nomination doit être notifiée à la Cnil, et le DPD doit être accessible au public pour toute question relative aux données personnelles.

  • Pourquoi la désignation d'un délégué à la protection des données est-elle obligatoire pour les collectivités locales ?
  • Quels sont les avantages de choisir un prestataire externe pour la fonction de DPD ?
  • Comment notifier la nomination d'un DPD à la Cnil ?

Depuis l’entrée en vigueur du règlement général pour la protection des données (RGPD), les obligations de la collectivité à l’égard des traitements de données personnelles ont beaucoup changé.

Historiquement, la protection des données était contrôlée par la Commission nationale de l’informatique et des libertés (Cnil), au travers des obligations d’autorisation ou de déclaration préalable de certains traitements. Les collectivités devaient faire un usage respectueux des données, sous peine de sanctions. Aujourd’hui, les obligations à la charge des personnes publiques sont beaucoup plus importantes : elles doivent désormais mener une politique responsable et autonome de gestion de ces traitements et disposer d’une organisation interne de nature à le permettre. Pour ce faire, elles doivent entre autres nommer une personne qui est plus spécifiquement chargée de la mise en œuvre et du respect de toutes les obligations en lien avec les données personnelles au sein de la structure : le délégué à la protection des données (DPD, ou DPO en anglais). Voici ce qu’il faut savoir pour le désigner.

Schéma
Désigner un délégué à la protection des données

Notre schéma vous indique la procédure à suivre pour nommer ou remplacer un délégué à la protection des données (DPD). Si la notification à la Cnil ne présente pas, en elle-même, de difficulté particulière, la réflexion autour du choix du DPD mérite quant à elle d’être accompagnée.

>Lire la suite
1.

Comprendre que la désignation du DPD est le plus souvent obligatoire, mais aménageable

Aux termes du RGPD, la désignation d’un DPD est obligatoire pour toutes les personnes publiques effectuant des traitements de données (cf. Arrêté de désignation du DPD/DPO). Toutes les collectivités locales et tous les établissements publics de coopération intercommunale (EPCI) sont concernés, ainsi que les établissements publics administratifs et industriels et commerciaux (EPA/Epic).

Il s’agit d’une différence notable par rapport à la réglementation antérieure, qui prévoyait l’instauration facultative d’un correspondant informatique et libertés (CIL).

A noter

À la lettre des textes, vous devez avoir nommé un délégué à la protection des données depuis le 25 mai 2018. Si toutefois tel n’était pas le cas, il n’est pas trop tard pour le faire.

Ainsi, toutes les communes, même les plus...

Picto abonnement

Contenu réservé aux abonnés

Si vous êtes abonné, cliquez pour poursuivre la lecture

Il vous reste 85% à découvrir

Poursuivez la lecture
en profitant d'un essai gratuit (offre sans engagement)

visuel interception
  • Accédez à une base complète de fiches pratiques et d’outils & méthode
  • Bénéficiez d’un ensemble de solutions méthodologiques opérationnelles et juridiques qui répondent à vos problématiques métiers
Essayer gratuitement

Cette fiche est incluse dans l'offre :
Gouvernance communale

OSZAR »