Délégué à la protection des données (data protection officer) / déléguée à la protection des données (data protection officer)

Le métier

Le ou la DPD, c'est la personne qui s'assure qu'une organisation respecte le RGPD, le règlement général sur la protection des données. Toute structure qui collecte ou traite des données permettant d'identifier quelqu'un, directement avec un nom ou un prénom, ou indirectement avec un identifiant, doit désigner un DPD en interne. Elle peut aussi faire appel à un DPD externe, souvent rattaché à un cabinet de conseil ou d'avocats.

Ce qui distingue ce métier de ses voisins, c'est qu'il n'est ni tout à fait juridique, ni tout à fait technique. Le juriste rédige des contrats et défend des intérêts ; le spécialiste en sécurité protège les systèmes. Le DPD, lui, fait le lien entre les deux : il traduit les obligations légales en pratiques concrètes pour les équipes qui manipulent les données. Pense-le comme le traducteur d'une langue (le droit) vers une autre (les bases de données, les applications, les process métier).

Il travaille avec les salariés, les usagers, les patients ou les fournisseurs selon le secteur, et il est en lien direct avec la Cnil, la Commission nationale de l'informatique et des libertés. La plupart du temps, il dépend de la direction générale, à qui il adresse des rapports réguliers. Il peut aussi partager son temps entre plusieurs organismes, comme des groupements d'employeurs ou des collectivités territoriales.

Une journée de travail

Une bonne partie du travail consiste à savoir quelles données sont traitées, où, pourquoi et par qui. Le DPD établit la cartographie des traitements et tient le registre que la loi rend obligatoire. À partir de là, il vérifie la conformité de chaque traitement, repère les écarts et propose des corrections aux services concernés.

Le reste de la semaine se partage entre la sensibilisation et la veille. Il forme les salariés aux droits des personnes, comme le droit à l'information, le droit d'accès ou le droit d'opposition, et répond à leurs questions. Il suit l'évolution des textes juridiques, des technologies et des pratiques de son secteur pour anticiper ce qui va changer. Quand un contrôle ou un échange a lieu avec la Cnil, c'est lui qui assure ce lien.

Les qualités qui comptent

Le DPD doit être à l'aise avec le droit et comprendre suffisamment les systèmes d'information pour discuter avec les développeurs sans se perdre. La rigueur et la précision comptent beaucoup, parce qu'une erreur de registre ou une clause mal formulée peut avoir des conséquences réelles. Il faut aussi savoir expliquer une règle sans la rendre punitive, ce qui suppose le sens du contact et l'esprit d'équipe. Enfin, le sens des responsabilités est indispensable : c'est une fonction de conseil et de contrôle, et il faut assumer des positions parfois impopulaires auprès de la direction ou des métiers.

Conditions de travail

Le DPD est généralement salarié, en CDI ou en CDD dans le secteur privé, ou dans le secteur public. Le métier se pratique surtout en journée et peut impliquer des déplacements, notamment quand le DPD intervient sur plusieurs sites ou pour plusieurs organismes. Les lieux de travail vont de l'entreprise aux collectivités territoriales, en passant par les organismes publics et les cabinets de conseil. Le DPD externe, lui, se déplace davantage d'un client à l'autre. Les conditions réelles dépendent beaucoup du parcours initial de la personne et des objectifs fixés par l'organisation qui l'emploie.

Comment y accéder

Le métier est accessible à partir d'un bac + 5. Les textes ne prévoient aucun diplôme ni niveau d'expérience précis, mais en pratique, les profils recrutés viennent de trois grandes familles : le droit, avec notamment un master en droit du numérique ou en droit de la propriété intellectuelle, du numérique et de l'espace ; l'informatique, avec un diplôme d'ingénieur en informatique ou un master en cybersécurité ; ou la gestion des risques, avec un diplôme d'ingénieur spécialisé dans ce domaine.

Pour choisir une voie, regarde ce que tu veux renforcer. Un master en droit du numérique apporte le socle juridique, tandis qu'un cursus d'ingénieur ou de cybersécurité donne les bases techniques. Le master en droit du numérique compte 18 formations en école ou université et 8 formations en apprentissage, qui se distinguent donc des autres. Il existe aussi 212 formations en apprentissage liées au métier, ce qui permet de se former tout en étant salarié.