Le règlement européen GDPR, qui doit être mis en place au plus tard le 25 mai 2018, prévoit la création de postes de DPO, Délégué à la Protection des Données (article 37). Une nouvelle fonction qui peut être assurée par des personnes déjà en place, le Cil, Correspondant Informatique et Libertés, paraît tout désigné, mais d'autres responsables plus proches de la sécurité informatique, voire de la DSI, semblent intéressés.

L'Université de technologie de Troyes et le cabinet PwC Société d'avocats (qui regroupe 500 associés et collaborateurs en France) proposent un Diplôme d'Université de Délégué à la Protection des Données. Un programme de 70 heures, 10 jours en présentiel, conçu en commun par les deux promoteurs de cette formation. Pour eux, il n'existe pas actuellement de formation courte associant des compétences en gestion des données et sécurité, dispensées par l'Université de technologie de Troyes et celles juridiques et fiscales de PwC Société d'avocats.

DPO : un profil très particulier

Ce poste demande non seulement des compétences fortes mais aussi un profil très particulier, de coordonnateur et de conseil. Le DPO doit informer et conseiller tous les responsables des données, ainsi que les sous-traitants, il contrôle le respect des règlements en matière de protection des données, il conseille sur l'analyse il est le point de contact de l'autorité de contrôle. Surtout il est  au centre de plusieurs directions qui ont chacune leur rôle à jouer dans GDPR : la DSI, la direction juridique, celle des ressources humaines, les métiers et les responsables informatiques des traitements.

La formation DPO se fera sur Paris, moitié par L'Université de technologie de Troyes à l'espace Cléry, moitié par PwC Société d'avocats dans ses propres locaux. Elle s'adresse d'abord à de futurs DPO, déjà en poste en entreprise ou dans des collectivités. Mais dans chaque promotion (15 à 18 membres chacune), 30% des personnes formées pourront être de jeunes diplômés  titulaire d'un 3ème cycle et en cohérence avec un futur poste de DPO.