<p>Le DPO (Data Protection Officer, ou Délégué à la Protection des Données en français) est le pivot de la conformité RGPD dans une organisation. Article 37 du RGPD : sa désignation est obligatoire dans certains cas, recommandée dans tous les autres. Le DPO conseille, contrôle et fait le lien avec la CNIL. Mission stratégique pour la sécurité juridique de l'entreprise.</p><h2>Quand le désigner</h2><p>Article 37 RGPD : désignation obligatoire si (1) autorité ou organisme public, (2) activités principales consistant en un suivi régulier et systématique à grande échelle des personnes, (3) activités principales consistant en un traitement à grande échelle de données sensibles (santé, biométrie, opinions, vie sexuelle, religion, génétique). Dans les autres cas : volontaire mais fortement recommandé pour structurer la conformité.</p><h2>Missions</h2><p>Article 39 RGPD : informer et conseiller le responsable de traitement et les employés. Contrôler le respect du RGPD au sein de l'organisation. Conseiller sur les analyses d'impact (PIA). Coopérer avec la CNIL et faire l'interface. Tenir le registre des traitements (ou conseiller à sa tenue). Point de contact des personnes concernées pour exercer leurs droits. Sensibiliser et former les équipes en interne.</p><h2>Profil et compétences</h2><p>Connaissances en droit (RGPD, jurisprudence CNIL), technique (sécurité informatique, architecture des systèmes), gestion de projets, communication. Pas de diplôme spécifique obligatoire mais formations certifiantes existent : CNIL, Bureau Veritas, AFNOR, CIPP/E. Profil hybride juridique-technique. Indépendance et autonomie requises (rattaché à la direction générale, pas conflit d'intérêts).</p><h2>DPO interne ou externe</h2><p>DPO interne : salarié dédié temps plein ou partiel. Avantages : connaissance fine de l'organisation, disponibilité. Coût : 50 000-100 000 € brut/an pour profil senior. DPO externe : prestataire (cabinet de conseil, cabinet d'avocat). Avantages : expertise, multi-clients, mutualisation. Coût : 500-3 000 €/mois selon volume. DPO mutualisé entre plusieurs entités d'un groupe : possible. Choix selon taille et complexité.</p><h2>Déclaration CNIL</h2><p>Désignation à déclarer à la CNIL via le formulaire en ligne sur cnil.fr : identité, coordonnées, qualification, périmètre. La CNIL publie la liste des organisations avec DPO. Le DPO est interlocuteur privilégié en cas de contrôle ou de violation. Le DPO doit pouvoir alerter la direction sans risque de représailles (protection statutaire, article 38.3 RGPD).</p>