Conflit d'intérêts : qui peut être délégué à la protection des données ?

Outre les délégués à la protection des données externes, un employé peut également être désigné comme délégué (interne) à la protection des données. Vous découvrirez ici quelles sont les restrictions et les conséquences d'une infraction.

Désignation d'un délégué à la protection des données

Certaines entreprises sont obligées de désigner un délégué à la protection des données. Découvrez lesquelles exactement ici.

En résumé, un délégué à la protection des données a pour mission principale de conseiller l'entreprise sur ses obligations en matière de protection des données et de contrôler le respect des règles de protection des données. Cette tâche peut être confiée à une personne interne qui travaille déjà dans l'entreprise ou à un délégué externe à la protection des données. Pour en savoir plus sur les différences entre ces possibilités et la méthode de travail d'un délégué à la protection des données externe, cliquez ici. ici.

Limitation : conflit d'intérêts

En ce qui concerne la désignation d'un délégué à la protection des données, l'article 38 VI 2 RGPD impose une restriction. La fonction de délégué à la protection des données ne peut être exercée que par une personne qui n'est pas soumise à un conflit d'intérêts en raison d'autres tâches.

Ce problème se pose surtout avec les propres employés de l'entreprise. Ainsi, les employés occupant des postes de direction ne peuvent pas être délégués à la protection des données pour l'entreprise s'ils prennent, dans le cadre de leur travail, des décisions déterminantes concernant le traitement de données à caractère personnel. Il y aurait alors un conflit d'intérêts, car le collaborateur devrait vérifier ses propres décisions en tant que délégué à la protection des données, et donc se surveiller lui-même.

Exemple de conflit d'intérêts à Berlin

Le délégué berlinois à la protection des données et à la liberté d'information a récemment infligé une amende de 525.000 euros à la filiale d'un groupe commercial berlinois en raison d'un conflit d'intérêts du délégué à la protection des données correspondant. L'amende n'est pas encore entrée en vigueur.

La personne désignée par l'entreprise comme délégué à la protection des données était également le directeur de deux prestataires de services qui traitaient des données pour l'entreprise en tant que sous-traitants. Ces sociétés de services faisaient également partie du groupe. C'est là que la situation décrite s'est produite. Le délégué à la protection des données devait surveiller et contrôler des activités qui étaient entreprises sous sa direction en tant que gérant.

Le chef de service intérimaire du délégué berlinois à la protection des données a résumé la problématique comme suit : "Un délégué à la protection des données ne peut pas, d'une part, contrôler le respect de la législation sur la protection des données et, d'autre part, participer à la prise de décisions à ce sujet. Un tel autocontrôle va à l'encontre de la fonction d'un délégué à la protection des données, qui doit justement être une instance indépendante qui œuvre au sein de l'entreprise pour le respect de la protection des données".

L'amende a été infligée en tenant compte du fait que l'entreprise avait déjà été rappelée à l'ordre l'année dernière pour les mêmes faits.

Pour en savoir plus sur cet incident, consultez également le Communiqué de presse du délégué berlinois à la protection des données.

Conseils pour la pratique

Le choix d'un délégué à la protection des données doit être mûrement réfléchi. Des conflits d'intérêts peuvent rapidement survenir avec les délégués internes, ce qui rendrait leur nomination contraire à la législation sur la protection des données.

La nomination d'un délégué à la protection des données externe permet de remédier à ce problème. Pour en savoir plus sur les avantages d'un délégué externe à la protection des données, cliquez ici. ici.

Contactez-nousPour obtenir des conseils sur les possibilités que nous pouvons vous offrir en tant que responsable externe de la protection des données, veuillez contacter notre équipe d'experts.