La nouvelle loi sur la protection des données : ce que vous devez savoir sur la LPD
Lecture rapide :
– La nouvelle LPD n’impose pas systématiquement un délégué
– Un conseiller externe utile pour les cas difficiles
– Désigner une personne interne reste recommandé
La nouvelle LPD confirme que ni la LPD actuelle ni la version révisée n’exigent la nomination d’un délégué à la protection des données pour toutes les structures. Les entreprises peuvent recourir à un conseiller externe, mais ce recours n’est pas obligatoire sauf pour des dossiers identifiés comme difficiles ou complexes. Cette configuration laisse aux responsables de traitement la latitude d’organiser la gouvernance des données en interne ou via des prestataires.
Obligations des entreprises selon la nouvelle LPD
La LPD révisée met l’accent sur la responsabilité des organisations quant à la protection des données personnelles. En pratique, cela signifie que la structure doit démontrer qu’elle dispose des compétences et des processus nécessaires, sans qu’une désignation formelle de délégué soit systématiquement imposée. L’obligation principale reste donc l’aptitude à assurer la conformité et la traçabilité des traitements.
Choisir un spécialiste externe ou un délégué à la protection des données
Les entreprises peuvent choisir un prestataire externe ou confier la mission à un membre du personnel. Un exemple fictif, la société «Entreprise Alpha», illustre ce choix : une PME qui a désigné un collaborateur formé en interne plutôt que d’engager un consultant externe. Ce choix dépend du volume et de la complexité des traitements ; pour des dossiers plus techniques, l’appui d’un spécialiste externe demeure pertinent.
Les connaissances nécessaires peuvent être acquises via des ressources publiques, des tutoriels et une formation continue. Ces voies d’acquisition rendent viable, pour de nombreuses structures, la gestion interne de la protection des données, tout en conservant la possibilité d’avoir recours à une expertise externe en cas de besoin.
Compétences et formation pour assurer la conformité
La LPD n’énumère pas une liste fermée de compétences obligatoires, mais insiste sur la capacité opérationnelle à protéger les données. Les compétences clés incluent la compréhension des principes juridiques, la mise en place de mesures techniques et organisationnelles, et la documentation des traitements. Des parcours de formation continue permettent d’atteindre ces niveaux de compétence sans recourir systématiquement à un prestataire externe.
Cas complexes et nomination recommandée
La nomination d’un conseiller externe ou d’un délégué est particulièrement envisagée pour les cas difficiles ou complexes, notamment lorsque les traitements présentent des risques importants ou des dimensions transfrontalières. Dans ces situations, l’expertise externe peut aider à préciser les obligations et à documenter les choix opérés. La décision doit rester proportionnée à la nature et à l’ampleur des traitements.
En résumé, la nouvelle LPD impose la responsabilité et la capacité opérationnelle ; le recours à un spécialiste est une option pertinente pour les scénarios complexes, mais non une obligation généralisée. Cette approche favorise une mise en conformité adaptée à la taille et aux activités de chaque organisation.
La nomination d’un délégué à la protection des données est-elle obligatoire ?
Non précisé comme obligatoire : ni la LPD actuelle ni la nouvelle LPD n’exigent la nomination systématique d’un délégué.
Les entreprises doivent-elles engager un conseiller externe ?
Non obligatoire : le recours à un conseiller externe est possible et recommandé pour des cas difficiles ou complexes, mais reste une option.
Quelles voies pour acquérir les compétences nécessaires ?
Les connaissances peuvent être acquises via des ressources publiques, des tutoriels et une formation continue, rendant possible la gestion interne de la protection des données.
La nouvelle LPD impose-t-elle des mesures techniques précises ?
Non précisé : la loi met l’accent sur la responsabilité et la capacité à mettre en œuvre des mesures techniques et organisationnelles adaptées.
Vu par lemanfinance sur : Google News
Source: www.fer-ge.ch
