Le statut de DPO est complexe et la mise en conformité RGPD est un chemin semé d’embûches. Rencontrer ses pairs et échanger avec eux est tout simplement vital pour tout DPO souhaitant atteindre ses objectifs dans les délais fixés par sa direction.
Parmi les lieux où le DPO peut partager ses retours d’expérience, on trouve tout d’abord l’AFCDP, l’Association Française des Correspondants à la protection des Données à caractère Personnel qui regroupe des Délégués à la protection des données mais pas seulement. Au-delà des professionnels de la protection des données, des DPO désignés par leur organisme auprès de la CNIL (ou des Chargés de la Protection des Données désignés auprès de la CNDP Luxembourgeoise), l’association rassemble toutes les personnes intéressées par la protection des données à caractère personnel.
« La richesse de l’association réside – entre autres – dans la diversité des profils des adhérents : anciens Correspondants Informatique & Libertés, délégués à la protection des données, juristes et avocats, spécialistes des ressources humaines, informaticiens, professionnels du marketing et du e-commerce, universitaires et étudiants, experts en sécurité, qualiticiens, consultants… », peut-on lire sur le site de l’association.
L’AFCDP, qui a été créée en 2004, compte aujourd’hui plus de 1 500 membres et une dizaine de groupes de travail dont les thèmes vont des données de santé aux référentiels, certifications et labels, en passant par le « contrôle sur place de la CNIL » et les enjeux du marketing digital (données clients et prospects). Suite à l’Assemblée générale du 23 juin 2021, le Conseil d’administration de l’association est constitué de Paul-Olivier Gibert (Président), Patrick Blum (Délégué général), Philippe Salaün (Secrétaire général), Nicolas Samarcq (Trésorier) et de 11 administrateurs.
Enfin, l’AFCDP est un des membres fondateurs de la CEDPO (Confederation of European Data Protection Organizations), avec la GDD (Allemagne), la NGFG (Pays-Bas) et l’APEP (Espagne), organisation qui regroupe les principales associations européennes de délégués à la protection des données à caractère personnel. Les principaux objectifs de cette confédération sont de promouvoir, au niveau européen, le rôle du délégué à la protection des données personnelles (Data Protection Officers) en parlant d’une seule voix auprès des instances de Bruxelles.
L’ADPO, pour « Association Data Protection Officers »
Autre association qui peut intéresser les Délégués à la protection des données : l’ADPO (Association Data Protection Officers). Elle a pour objet d’accompagner les DPO dans les méandres de leur fonction en leur proposant un lieu de réflexions, d’échanges, de sensibilisation, de concertation et d’information sur les meilleures pratiques à mettre en œuvre.
L’ADPO s’adresse aux DPO des entreprises, pouvoirs publics, universités, en France comme à l’international. Des commissions, groupes de travail, publications, veilles juridiques, évènements, conférences et partenariats sont organisés tout au long de l’année. À l’origine et à la tête de cette association se trouve Alain Bensoussan, avocat à la cour, Président du réseau Lexing. Il en est le président – fondateur. Quant à Laurence Legris, Vice-Présidente Legal et DPO de 360LEARNING, elle en est la vice-présidente.
Le dernier petit-déjeuner en date, organisé mi-mars 2022 par l’association ADPO, a eu pour thème la cartographie des flux transfrontaliers de données personnelles. Les participants ont pu débattre autour des questions suivantes : faut-il cartographier les flux transfrontières de données ? Quelle méthode employer ? Comment distinguer les flux permanents des flux occasionnels ? Quels outils utiliser ?
Une association pour les femmes (mais aussi les hommes)
À noter également l’existence de l’association F&DPO (Femme & Data Protection Officer) qui a été créée, elle, par Nour Habita et Audrey Lancesseur, toutes deux passionnées par la protection des données personnelles, suite à leur rencontre lors de leur certification professionnelle chez Bureau Veritas.
L’association F&DPO a pour objectif de réunir des femmes DPO (mais aussi des hommes) disposant d’une expertise terrain et maîtrisant les spécificités de leur secteur d’activité pour construire les contours de ce nouveau métier.
« Une place toute particulière est réservée aux DPO de demain et du monde entier, grâce aux partenariats noués avec des organismes de formation privés et publics, en France comme à l’étranger », déclarent-elles sur leur site.