Administrateur fonctionnel RGPD

 

L'administrateur fonctionnel RGPD s'assure que les experts disposent de toutes les informations dont ils ont besoin. Il possède les droits sur l'ensemble des données de référence (par exemple : les catégories de données, les mesures de sécurité.) Il est chargé de définir l'environnement.

 

Propriétaire d'activité

Le propriétaire d'activité est un opérationnel responsable de la description des traitements de son périmètre d'activité (données, personnes concernées, transfert, etc.)

Il fournit une description détaillée du traitement.

Propriétaire d'application

Le propriétaire d'application fournit une description des applications informatiques utilisées dans le contexte d'un traitement.

Son rôle est similaire à celui du Propriétaire d'activité mais au niveau applicatif.

DPO

Le DPO joue le rôle de conseiller dans l'entreprise, de correspondant en matière de conformité au RGPD auprès de l'autorité de contrôle, et de point de contact concernant les demandes des personnes concernées.

Le DPO (Data Protection Officer) ou Responsable de la protection des données travaille de manière indépendante pour s'assurer de la bonne application des textes juridiques concernant le RGPD.

Il édite les traitements, lance les pré-évaluations ainsi que les DPIA.

 

Responsable de la confidentialité

Le responsable de la confidentialité dirige le programme de conformité de l'entreprise et est responsable de sa mise en œuvre.

Le responsable de la confidentialité (RGPD) affecte les priorités et évalue les risques des traitements avec le DPO. Il s'assure que les données collectées sont suffisantes pour répondre aux exigences de la réglementation.

Correspondant du DPO

Le correspondant du DPO joue le même rôle que le DPO mais ses tâches se limitent à un sous-ensemble de l'organisation.

Equipe RGPD

L'équipe RGPD est constituée d'opérationnels qui suivent les instructions du DPO ou du responsable de la confidentialité.

Ce profil peut être utilisé par tout membre de l'équipe responsable du niveau de conformité global de l'entreprise au RGPD.