Qu'est-ce qu'un DPO ?

Un Data Protection Officer (DPO) ou DPD (Délégué à la Protection des Données) est un nouveau poste clé rendu obligatoire pour la plupart des entreprises et administrations par le RGPD entré en vigueur le 25 mai 2018. Cependant, le profil correspondant à ce poste est rare car il se doit d’être à la fois juriste, informaticien et pédagogue.

Ce personnage clé est stratégique, c’est une personne de confiance dans l’entreprise, en lien direct avec la direction ou le chef d’entreprise, et qui bénéficie d’une liberté totale dans sa mission, ainsi que d’une protection particulière contre le licenciement (article 38 du RGPD).

Les missions du DPO sont nombreuses et très diverses, telles que : l’organisation d’un audit interne de conformité ; la mise en place de toutes les préconisations juridiques, organisationnelles et informatiques ; le contrôle de la bonne application du RGPD dans l’entreprise ; représente le contact direct entre l’entreprise et la CNIL ; répondre aux diverses sollicitations des particuliers sur leurs droits ; …

Plus d’informations sur le site de la CNIL : https://www.cnil.fr/fr/devenir-delegue-la-protection-des-donnees

externalisation DPO Montpellier

Pourquoi faire appel à un DPO externe ?

L’externalisation du DPO est une possibilité très avantageuse pour les petites et moyennes entreprises pour de nombreuses raisons :

Un coût réduit pour l'entreprise

Le coût d’un DPO externe se situe à partir de 209€ par mois, contre un salaire minimum supérieur à 2500€ pour un DPO interne, ainsi que les charges et les problématiques liées à l’embauche et les protections dont bénéficie le DPO interne (article 38 du RGPD)

Neutralité et indépendance du DPO

Un DPO externe à l’avantage de la neutralité et de l’indépendance, ce qui est requis par le RGPD pour exercer son rôle de conseil et de contrôle. Cela permet d’éviter des rapports conflictuels de subordination ou de conflits d’intérêts quant à l’utilisation des données.

Disponibilité de vos salariés

Évite la mise a disposition d’un salarié sur les taches liées au RGPD, lui imposant une lourde charge de travail

Un profil rare

Il est difficile de trouver un salarié ayant l’ensemble des compétences et connaissances requises : Expertise juridique, expertise informatique, expertise en cybersécurité, capacité de coordonner les moyens humains et matériels, … Une polyvalence rare aujourd’hui.

Flexibilité du contrat

L’externalisation étant sous contrat et sans engagement, cela permet une plus grande flexibilité qui permet de rompre facilement la relation en cas de conflits.
Nos offres d'externalisation du DPO

Les compétences requises d'un bon DPO

Compétence juridique

Vision stratégique

Expertise informatique

Cybersécurité

Eloquence & Diplomatie

De multiples compétences nécessaires et rares pour un seul et même référent interne

Compétences juridiques

Des compétences juridiques en protection des données personnelles sont requises pour exercer le rôle de DPO. Une fine connaissance du RGPD dans ses spécificités liées aux corps de métiers est également nécessaire.

Vision stratégique

La compréhension des enjeux et risques liée aux aspects commerciaux et marketing est essentielle pour exercer au mieux la fonction de DPO. Le DPO doit être compétent pour mener des missions en coordonnant les Hommes (salariés, sous traitants, …) et les ressources.

Expertise informatique

L’un des aspects majeurs du RGPD consiste à veiller à la sécurisation du parc informatique et des serveurs afin de préserver l’entreprise de tous risques internes et externes. Cela nécessite donc une réelle expertise informatique.

Cybersécurité

Une maîtrise en cybersécurité est requise pour faire face aux risques grandissants que l’entreprise rencontrera au cours de sa vie. Les données des entreprises vont devenir plus que jamais des cibles de choix pour les pirates informatiques.

Pédagogie & Diplomatie

Deux qualités impératives pour désarmer les conflits avec les demandeurs de droits, expliquer les procédures en interne au personnel, dialoguer avec la direction pour évoquer les évolutions des réglementations en la matière, …

Les forfaits d'externalisation du DPO :

Les tarifs pour une externalisation du DPO peuvent varier suivant le chiffre d’affaires de l’entreprise mais reste cependant toujours inférieurs face à l’implémentation d’un DPO interne. La mission de DPO prendra effet dès la signature du devis afin de profiter d’une protection rapide en cas d’incident.  De plus, nous proposons l’externalisation du DPO pour les entreprises de Montpellier mais également sur l’ensemble de la région Occitanie.
CA inférieur à 1 million
209 €/mois

  • Intermédiaire entre la CNIL et votre entreprise
  • Procédures et suivi des plaintes
  • Assistance en cas de violation de données
  • Veille juridique constante sur l'évolution du RGPD et des nouvelles spécificitées à venir
  • Assistance en cas de contrôle
    (dans la limite de 1 contrôle par an)
  • Interlocuteur direct
    pour répondre à vos questions
Prendre un rendez-vous
CA entre 1 et 3 millions
379 €/mois

  • Intermédiaire entre la CNIL et votre entreprise
  • Procédures et suivi des plaintes
  • Assistance en cas de violation de données
  • Veille juridique constante sur l'évolution du RGPD et des nouvelles spécificitées à venir
  • Assistance en cas de contrôle
    (dans la limite de 1 contrôle par an)
  • Audit de conformité une fois par an
  • Interlocuteur direct
    pour répondre à vos questions
Prendre un rendez-vous
CA supérieur à 3 millions
779 €/mois

  • Intermédiaire entre la CNIL et votre entreprise
  • Procédures et suivi des plaintes
  • Assistance en cas de violation de données
  • Veille juridique constante sur l'évolution du RGPD et des nouvelles spécificitées à venir
  • Assistance en cas de contrôle
    (dans la limite de 1 contrôle par an)
  • Audit de conformité deux fois par an
  • Bilan annuel sur la protection des données personnelles
  • Sensibilisation du personnel pour prévenir les risques
  • Vérification du registre deux fois par an
  • Mise en conformité pour un nouvel usage / traitement des données
  • Interlocuteur direct
    pour répondre à vos questions
Prendre un rendez-vous

Si vous êtes à la recherche d’une offre de DPO externalisée sur Montpellier plus poussée ou d’un accompagnement direct au RGPD, n’hésitez pas à prendre contact avec notre cabinet pour que nous puissions vous renseigner. Nos tarifs sont susceptibles de varier selon le degré de sensibilité des données de votre entreprise.