1ère étape : Désigner un responsable du traitement et / ou un DPO
Le responsable du traitement est « la personne physique ou morale, l’autorité publique, le service ou tout autre organisme, qui seul ou conjointement avec d’autres détermine la finalité et les moyens du traitement des données à caractère personnel ».
Si l’entreprise à un correspondant informatique et libertés en interne, ce sera généralement lui le responsable du traitement. Cela peut également être une autre personne en interne ou un intervenant extérieur.
Son rôle est :
- De suivre la mise en œuvre de la politique de sécurité informatique ;
- Maîtriser la protection des données personnelles ;
- Connaître le contenu du règlement européen ;
- S’entretenir avec les principaux acteurs de l’entreprise, les intervenants : directeur des systèmes d’information, DRH, DAF, directeur commercial, etc… ;
- Etablir et suivre l’avancement du calendrier de mise en conformité ;
- Fixer les