Délégué à la protection des données
Le délégué à la protection des données (DPO) contrôle de façon indépendante le respect par l'organisation du droit de la protection des données, la conseille sur ses obligations et est le point de contact du régulateur et des personnes dont elle détient les données. Dans une organisation de santé numérique, le DPO donne des conseils experts sur l'usage licite, loyal et transparent des données de santé dans les produits, l'analyse, la recherche et le partage de données.
Ce texte a été traduit de l'anglais par un assistant d'intelligence artificielle et n'a pas encore été relu par un locuteur natif. Les citations du référentiel des compétences de la profession numérique et données du gouvernement britannique (UK GDaD PCF) et d'ESCO restent en anglais.
- Famille
- Gouvernance de l'information
- Rôle du UK GDaD PCF
- Aucun : cette référence définit le rôle
- Professions ESCO
- data protection officer (ISCO-08 2619)
- Sur GitHub
- Document du rôle · Données du rôle
Niveaux
| Bande | Niveau de rôle | Niveau du UK GDaD PCF | Grades de la fonction publique britannique | Points d'évaluation de l'emploi |
|---|---|---|---|---|
| 8a | Délégué adjoint à la protection des données | — | — | 560 |
| 8b | Délégué à la protection des données | — | — | 593 |
| 8c | Délégué principal à la protection des données | — | — | 644 |
Dans une organisation de santé numérique
- Le droit de la protection des données donne au DPO une position protégée et indépendante, rattachée au plus haut niveau de la direction, c'est pourquoi le rôle doit être exempt de conflits d'intérêts.
- Le droit de la protection des données accorde une protection renforcée aux données de santé, dont une grande partie relève aussi d'un devoir de confidentialité, c'est pourquoi le DPO conseille sur les deux.
- Le traitement à grande échelle de données de santé, le chaînage de données et l'IA demandent souvent des analyses d'impact relatives à la protection des données et, parfois, une consultation préalable du régulateur.
- Les patients et le public attendent de la transparence, c'est pourquoi le DPO aide l'organisation à expliquer clairement comment elle utilise leurs données.
Professions et compétences ESCO
ESCO énumère les compétences et les connaissances dont les employeurs ont généralement besoin (essentielles) ou peuvent avoir besoin (facultatives) pour chaque profession. Utilisez-les comme liste de contrôle lors des échanges sur le développement.
data protection officer
Data protection officers ensure that the processing of personal data in an organisation is compliant with data protection standards and with the obligations set out in the applicable legislation such as GDPR. They elaborate and implement the organisation policy related to data protection, are responsible for data protection impact assessments and handle complaints and requests from third parties and regulatory agencies. Data protection officers lead investigations into potential data breaches, conduct internal audits and act as point of contact within the organisation on any matters related to the processing of personal data. Data protection officers may develop training programmes and provide training to other employees on data protection procedures.
Compétences et connaissances essentielles (33)
Aptitudes et compétences
- advise on government policy compliance
- apply information security policies
- cooperate with colleagues
- define organisational standards
- develop information security strategy
- develop organisational policies
- develop training programmes
- ensure compliance with legal requirements
- ensure information privacy
- identify legal requirements
- implement ICT security policies
- keep up-to-date with regulations
- manage data for legal matters
- monitor legislation developments
- protect personal data and privacy
- provide legal advice
- respect data protection principles
- respond to enquiries
- train employees
- use consulting techniques
Connaissances
Compétences et connaissances facultatives (16)
Aptitudes et compétences
- address identified risks
- analyse legal enforceability
- apply system organisational policies
- assist with litigation matters
- conduct impact evaluation of ICT processes on business
- document project progress
- estimate impact of risks
- maintain internal communication systems
- manage digital identity
- manage keys for data protection
- perform data cleansing
- perform project management
- support managers
- write work-related reports
Connaissances
Contains ESCO v1.2.1 data (https://esco.ec.europa.eu/). © European Union. Reuse authorised under Commission Decision 2011/833/EU.