Pierre FRITSCH
Après une carrière de dirigeant (collectivités territoriales, établissements de santé, associations), et fort d’une expérience de DPO pour des organisations à enjeux, j’ai opéré une transition vers ce métier passionnant faisant appel à des compétences tant juridiques que techniques et organisationnelles.
Aujourd’hui juriste de la donnée et DPO certifié, j’accompagne les collectivités territoriales, les entreprises privées et les établissements publics dans leurs démarches de conformité au RGPD, à la protection des données à caractère personnel.
Cette expérience constitue un atout majeur dans l’exercice des missions de DPO, me permettant de comprendre rapidement les enjeux stratégiques, financiers et opérationnels des structures que j’accompagne. Au-delà de la seule maîtrise réglementaire, je m’attache à construire des solutions adaptées aux réalités du terrain et acceptables par les équipes.
J’interviens tant sur les aspects juridiques que sur les dimensions techniques et organisationnelles. En effet, si la question de la documentation est essentielle pour le RGPD, le principe de l’accountability exige pour une entreprise de ne pas s’en tenir à de bonnes intentions. Par ailleurs, l’intégration de plus en plus poussée de l’IA dans les systèmes d’information fait courir de plus en plus de risques pour les libertés individuelles dans un environnement difficilement maîtrisable mais qu’il faut d’autant plus maîtriser.
Les missions du DPO (cliquez sur les items pour disposer de détails)
Conseil et expertise
o Fournir des conseils d’expert sur les questions de protection des données.
o Analyser les nouveaux projets, produits et services pour identifier et évaluer les risques liés à la protection des données (Privacy by Design et Privacy by Default).
o Mettre à jour les connaissances sur l’évolution de la réglementation et des meilleures pratiques en matière de protection des données.
o Effectuer la veille juridique et réglementaire concernant l’actualité du droit de la protection des données personnelles.
Conformité du dispositif
o Développer, mettre en œuvre et maintenir les politiques, procédures et directives internes relatives à la protection des données.
o Superviser et documenter les analyses d’impact relatives à la protection des données (AIPD/DPIA) lorsque nécessaire.
o Contribuer au maintien à jour du registre des activités de traitement des données.
o Veiller à la mise en place des mesures techniques et organisationnelles appropriées pour garantir la sécurité et la confidentialité des données.
Gestion des droits des personnes
o Traiter les demandes d’exercice des droits des personnes concernées (accès, rectification, effacement, portabilité, opposition, limitation du traitement, etc.).
o Coordination avec les départements concernés pour répondre efficacement à ces demandes dans les délais impartis.
Sensibilisation et formation
o Élaborer, organiser et déployer des actions de formation et de sensibilisation des collaborateurs de l’entreprise sur les enjeux de la protection des données.
o Promouvoir une culture de la protection des données au sein de l’organisation.
Gestion des incidents
o Participer à l’évaluation, la documentation et la notification des violations de données aux autorités de contrôle et aux personnes concernées, le cas échéant.
Relation avec les tiers et les autorités
o Veiller à la conformité des sous-traitants et partenaires avec leurs obligations en matière de protection des données (rédaction et la négociation des clauses liées à la protection des données, analyses de risques, contrôles).
o Etre le point de contact de la CNIL et des autorités compétentes en matière de données à caractère personnel
Maîtrise des risques
o Mener les campagnes de contrôles de second niveau en matière de protection des données personnelles
o Suivre les plans d’actions
o Suivre la mise en œuvre des recommandations issues des audits.