Charte de déontologie du DPO

Certifiée conforme au référentiel dpo de la CNIL.

La CNIL a produit une charte de déontologie concernant le délégué à la protection des données (DPD / DPO).

Cette charte est donnée ci-dessous:

Préambule

La présente charte constitue une déclaration expresse des valeurs, principes et règles qui doivent guider la conduite des personnes certifiées en tant que DPO conformément au référentiel de certification de DPO de la CNIL dans l’exercice de leurs missions en tant que DPO, ainsi que dans leurs relations avec d’autres employés, leurs clients, leurs prestataires, leurs fournisseurs, les institutions publiques ou privées et le public en général.
La charte regroupe des engagements concernant l’intégrité, l’impartialité, la confidentialité et la transparence que tout DPO certifié conformément au référentiel de la CNIL doit prendre en compte dans son activité de DPO.

Article 1 – Champ d’application

Les valeurs, principes et règles figurant dans cette charte doivent être appliqués par les DPO qui sont certifiés par les organismes de certification agréés par la CNIL conformément aux référentiels d’agrément et de certification de DPO de la CNIL.

Article 2 – Principes généraux

Le DPO certifié doit exercer son activité professionnelle conformément aux principes suivants :

Intégrité, en respectant la réglementation en vigueur, notamment s’agissant des services qu’ils fournissent et en s’abstenant de toute activité illégale. Le DPO certifié ne doit pas utiliser sa certification de DPO pour d’autres usages que ceux liés à ses activités dans le champ de la certification délivrée.
Professionnalisme, en exerçant sa fonction avec diligence et rigueur professionnelle et en maintenant ses connaissances constamment à jour.
Responsabilité et compétence dans l’exercice de ses activités professionnelles, en exerçant les seules activités qu’il peut raisonnablement estimer pouvoir accomplir avec les connaissances et compétences nécessaires.
Impartialité, en agissant de manière objective sans conflit d’intérêts qui pourrait remettre en cause son intégrité professionnelle ou celle de l’organisme pour lequel il exerce la mission de DPO.
Transparence, en informant de manière claire, précise et suffisante son employeur ou ses clients de son rôle et de ses activités en tant que DPO par exemple par la présentation d’un bilan annuel.
Confidentialité, en respectant et assurant la protection et la confidentialité des informations auxquelles il peut avoir accès en tant que DPO, en protégeant le droit à la vie privée de toutes les personnes concernées. De telles informations ne sauraient être utilisées pour un avantage personnel et ne sauraient être communiquées à des tiers non autorisés.

Article 3 – Relations avec l’employeur (si DPO interne) ou les clients (si DPO externe)

Dans ses relations avec son employeur ou ses clients, le DPO certifié :

Doit informer du contenu de la présente charte.
Doit agir de manière professionnelle dans le but de fournir un service de qualité et de développer une relation de long terme fondée sur la confiance.
Doit toujours préserver son indépendance de toute influence par des liens économiques, familiaux ou d’amitié.
Doit signaler à son employeur ou à son client tout conflit d’intérêts susceptible d’exister.
Doit s’abstenir d’exercer une activité promotionnelle (publicité, matériel d’information, etc.) qui pourrait conduire ses clients ou prospects à une interprétation inexacte de la signification de la certification de DPO sur la base du référentiel de la CNIL.
Doit mettre à la disposition de son employeur ou de ses clients un formulaire à compléter en cas de plainte ou de réclamation portant sur ses services fournis en tant que DPO. Ce formulaire sera adressé à la personne certifiée ou à l’organisme concerné par la plainte ou la réclamation et à l’organisme de certification.

Article 4 – Relations avec le personnel de son organisme

Dans ses relations avec les autres employés, dirigeants et collaborateurs de son organisme, le DPO certifié :

Doit interagir de manière équitable et respectueuse.
Doit s’abstenir de toute manifestation de harcèlement physique, psychologique ou moral et de tout abus de pouvoir.
Doit superviser de manière adéquate leur activité sans dissimuler des erreurs ou des non-conformités et corriger toute non-conformité ou irrégularité détectée.

Article 5 – Relations avec les prestataires et les fournisseurs

Dans ses relations avec ses prestataires et fournisseurs, le DPO certifié :

Doit établir des relations fondées sur la confiance, le respect et la transparence.
Doit agir de manière impartiale et objective dans les procédures de sélection pour ces personnes en appliquant des critères de compétence, de qualité et de coûts, et en s’abstenant de tout conflit d’intérêts.

Article 6 – Collaboration avec les organismes de certification

Le DPO certifié collabore aux actions de supervision nécessaires au maintien et au renouvellement de la certification. Il informe l’organisme de certification de toute situation susceptible d’affecter sa certification.
Le DPO certifié collabore également avec l’organisme de certification concernant toute demande relative à une violation alléguée de la présente charte et pour résoudre toute plainte ou réclamation.
A cette fin, le DPO certifié tient un registre de toutes les plaintes et réclamations à son encontre concernant les activités exercées dans le champ de la certification de DPO et donne accès à ce registre à l’organisme de certification.
Dans les 10 jours suivant la réception de la plainte ou de la réclamation, le DPO certifié adresse une notification écrite et la copie de la plainte ou de la réclamation à l’organisme de certification.

Article 7 – Relations avec les autorités et administrations publiques

Le DPO certifié coopère avec les institutions, organismes et administrations publiques nationales et territoriales, en particulier avec la CNIL. Les notifications, injonctions et demandes d’information doivent être traitées avec diligence et dans le respect des délais fixés.

Article 8 – Exercice d’autres activités professionnelles

Le DPO certifié peut exercer d’autres activités professionnelles sous réserve que ces autres activités n’entraînent pas de conflit d’intérêts.

Article 9 – Acceptation et interprétation de la charte de déontologie

Le DPO certifié doit comprendre le contenu de la présente charte et s’engager à la respecter en la signant.
Toute question qu’il pourrait avoir sur l’interprétation et l’application de cette charte doit être adressée à l’organisme de certification qui est en charge de l’interpréter en cas de question et d’en assurer le respect.

Article 10 – Non-respect de la charte de déontologie

Le non-respect de l’un des principes, valeurs ou règles de la présente charte peut conduire à l’ouverture d’une enquête et à l’adoption de mesures disciplinaires prises par l’organisme de certification concerné (suspension ou retrait de la certification).

Contactez-Nous