Ce 28 janvier est la journée mondiale de la protection des données. A cette occasion, www.doubs.fr vous propose un zoom sur le délégué à la protection des données et son rôle au sein du Département.

Le délégué à la protection des données (DPD ou DPO en anglais pour Data Protection Officer) est le garant des données « nominatives » du Département. De toutes les données, papier ou numériques, celles des usagers comme celles des agents qui passent par la collectivité. Cela recouvre leur collecte (ne pas collecter plus de données que nécessaire, ce qui est formellement interdit), leur stockage (pour qu’on sache exactement où elles sont, ce qu’elles sont, qui y a accès, qui n’y a pas accès), leur utilisation (par qui, dans quel but), leur protection (qu’elles ne puissent pas être exploitées en cas de perte ou de vol par exemple), leur archivage (où, comment, combien de temps) ou destruction le cas échéant (totale, partielle, une fois leur durée d’utilisation atteinte ou plus tard), leur diffusion (à des tiers, conditions de leur mise à disposition). Il est l’interface entre la CNIL (Commission Nationale de l’Informatique et des Libertés) et le Département. La CNIL peut en effet solliciter le Département pour vérifier que la gestion de ses données est conforme avec le RGPD (Règlement Général sur la Protection des Données). C’est d’ailleurs depuis la mise en place de ce dernier le 25 mai 2018 que ce poste de délégué à la protection des données existe (même si des correspondants informatiques et libertés existaient avant). Pour rappel, ce règlement fixe pour l’Europe les règles de protection des données personnelles pour les organismes publics comme privés.