De par son r\u00f4le, le DPO est l\u2019acteur central de la gestion de mise en conformit\u00e9 du Groupe au RGPD. Par ailleurs, pour convenablement exercer mon r\u00f4le de DPO aupr\u00e8s de Tessi, je m\u2019appuie, tout d\u2019abord, sur le directeur de conformit\u00e9 Groupe, Patrick Peillon, ensuite, sur l\u2019\u00e9quipe RGPD avec laquelle je collabore. Elle est constitu\u00e9e d\u2019un DPO adjoint, d\u2019un auditeur risques conformit\u00e9, de deux juristes d\u00e9di\u00e9s \u00e0 la protection des donn\u00e9es \u00e0 caract\u00e8re personnel et enfin d\u2019un r\u00e9seau de onze \u00ab\u00a0relais DPO\u00a0\u00bb aux profils vari\u00e9s selon nos filiales\/BU. Nous nous coordonnons r\u00e9guli\u00e8rement pour assurer et maintenir la conformit\u00e9 du Groupe au RGPD. C\u2019est donc un vrai travail d\u2019\u00e9quipe.<\/p>\n
Au quotidien, pour le compte de Tessi, notre travail consiste, d’une part, \u00e0 veiller au respect de la Politique G\u00e9n\u00e9rale de Protection de Donn\u00e9es du Groupe, et d\u2019autre part, \u00e0 appliquer les proc\u00e9dures et r\u00e9aliser des contr\u00f4les de conformit\u00e9 pour une protection efficace des donn\u00e9es \u00e0 caract\u00e8re personnel. Cela concerne les donn\u00e9es des employ\u00e9s du Groupe Tessi, les donn\u00e9es confi\u00e9es par nos clients, ainsi que celles confi\u00e9es \u00e0 nos fournisseurs.<\/p>\n
En outre, pour le compte de nos clients, nous avons le devoir de les informer et de les conseiller sur la conformit\u00e9 de leurs traitements mis en \u0153uvre par Tessi. A ceci, s\u2019ajoute une obligation d\u2019assurer la bonne gestion des demandes d\u2019exercice de droits, de r\u00e9clamations et de requ\u00eates soumises par les personnes concern\u00e9es (clients finaux). Cela implique leur transmission aux services comp\u00e9tent, tout en apportant \u00e0 ces derniers les conseils appropri\u00e9s.<\/p>\n
Enfin, nous sommes \u00e9galement les interlocuteurs privil\u00e9gi\u00e9s des autorit\u00e9s de contr\u00f4le, sur les questions relatives aux traitements mis en \u0153uvre par le Groupe. Nous pouvons aussi \u00eatre amen\u00e9 \u00e0 faire des consultations sur tout type de sujet relatif \u00e0 la protection des donn\u00e9es. Cela n\u00e9cessite naturellement une parfaite ind\u00e9pendance du service de protection de donn\u00e9es par rapport au reste du Groupe.<\/p>\n
L\u2019un de nos devoirs est bien entendu de rendre compte de nos actions. Tout au long de l\u2019ann\u00e9e, nous pr\u00e9sentons une restitution compl\u00e8te et fid\u00e8le de nos activit\u00e9s \u00e0 la Direction G\u00e9n\u00e9rale du Groupe, notamment \u00e0 travers une cartographie des risques de conformit\u00e9 RGPD et des indicateurs de performance.<\/p>\n
Par ailleurs, nous nous chargeons aussi de l\u2019int\u00e9gration et de l\u2019accompagnement des nouvelles filiales (lors d\u2019une fusion ou d\u2019une acquisition) dans la d\u00e9marche de mise en conformit\u00e9 du Groupe. En guise d\u2019exemple, nous pouvons citer les entit\u00e9s ADM Value et Proformation, que nous accompagnons dor\u00e9navant.<\/p>\n
Afin d\u2019assurer la l\u00e9galit\u00e9 du traitement tout au long du cycle de vie de la donn\u00e9e, nous appliquons le principe de Privacy By Design\/Default<\/em> en amont de chaque action et nous nous assurons de la mise en place des r\u00e8gles de s\u00e9curit\u00e9 adapt\u00e9e \u00e0 chaque risque.<\/p>\n Chacune de ces \u00e9tapes \u00e9tant essentielle, notre travail requiert une grande rigueur. En effet, en cas de m\u00e9connaissance des dispositions du RGPD, l\u2019autorit\u00e9 de contr\u00f4le peut prononcer des sanctions p\u00e9cuniaires pouvant s\u2019\u00e9lever jusqu\u2019\u00e0 20 millions d\u2019euros ou, dans le cas d\u2019une entreprise, jusqu\u2019\u00e0 4 % du chiffre d\u2019affaires annuel mondial.<\/p>\n Pour l\u2019ann\u00e9e 2022, la feuille de route est d\u00e9j\u00e0 d\u00e9termin\u00e9e et engag\u00e9e. La strat\u00e9gie de Tessi pour cette ann\u00e9e s\u2019articule autour des axes suivants :<\/p>\n Pour rappel : les BCR (ou r\u00e8gles d\u2019entreprise contraignantes – en fran\u00e7ais) ont pour but d\u2019\u00e9tablir des garanties appropri\u00e9es et harmonis\u00e9es \u00e0 l\u2019\u00e9chelle du Groupe. Elles permettent aussi d\u2019encadrer les transferts de donn\u00e9es \u00e0 caract\u00e8re personnel r\u00e9alis\u00e9s et de pr\u00e9venir les risques inh\u00e9rents aux transferts de ces donn\u00e9es vers des pays situ\u00e9s en dehors de l\u2019Union Europ\u00e9enne.<\/em><\/p>\n Enfin, pour conclure, l\u2019une des id\u00e9ologies les plus importantes de la conformit\u00e9 au RGPD peut se r\u00e9sumer en un mantra, que j\u2019appr\u00e9cie tout particuli\u00e8rement\u00a0: Quel est justement le r\u00f4le du Data Protection Officer chez Tessi\u00a0? De par son r\u00f4le, le DPO est l\u2019acteur central de la gestion de mise en conformit\u00e9 du Groupe au RGPD. Par ailleurs, pour convenablement exercer mon r\u00f4le de DPO aupr\u00e8s de Tessi, je m\u2019appuie, tout d\u2019abord, sur le directeur de conformit\u00e9 Groupe, Patrick Peillon, […]<\/p>\n","protected":false},"author":11,"featured_media":21615,"comment_status":"open","ping_status":"open","sticky":true,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[47],"tags":[],"class_list":["post-21608","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"acf":[],"yoast_head":"\nQuels sont les grands chantiers de 2022 ?<\/h2>\n
\n
\n\u00ab La conformit\u00e9 RGPD, ce n\u2019est pas un \u00e9tat. C\u2019est un processus permanent ! \u00bb.<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"