Informatique et juridique sont dans un bateau…
La mission principale du DPO est de cartographier les traitements et d’en établir le registre, suivie par la sensibilisation des équipes et les questions de conformité. Toutefois, du côté des DPO externes, plus dans une mission de conseil, la veille juridique et technologique représente la principale activité. Globalement compris dans l’entreprise, le travail du DPO l’est bien moins chez le client ou l’usager. Le travail de sensibilisation va donc devoir se poursuivre. Avec 49% des répondants rattachés à la direction générale, devant les directions informatiques et juridiques, plusieurs autres grandes tendances se dessinent. A commencer par la jeunesse de l’activité (pas des personnes : 6 DPO sur 10 ont plus de 40 ans) : un quart des DPO ont moins d’un an d’expérience dans ce domaine. Et pour cause, le RGPD a tout juste un an. Les deux tiers justifient toutefois un niveau Bac+5 et sont issus à 34,9% de l’informatique et à 31% du juridique. Et évidemment, les premiers privilégient les compétences informatiques, les seconds les compétences juridiques. Mais tous s’accordent à dire que les compétences techniques métier et les compétences en gestion de projet et en communication sont également cruciales.
En outre, 70% des DPO exercent cette fonction à temps partiel. Par ailleurs, les trois quarts des DPO travaillent seuls : ils ne sont que 3,80% à disposer d’une équipe de trois personnes ou plus. Un peu plus de la moitié indique ne pas avoir de budget, et 10% estiment que leur budget est inférieur à leurs demandes. Quand près de 23% d’entre eux estiment n’être jamais ou rarement consultés en amont des projets, on comprend que le privacy by design dont on nous rebat les oreilles, ce n’est pas pour demain.