Un délégué à la protection des données pour toutes les entités d'un groupe
Agroalimentaire · ETI
6 ans
de mandat de délégué à la protection des données externalisé, reconduit chaque année depuis 2020.
DPO externalisé (Serenity DPO)
Expertise · RGPD
DPO externalisé (Serenity DPO)
Serenity DPO : votre conformité RGPD tenue dans la durée.
Veyan assure pour votre compte la fonction de délégué à la protection des données (DPO) prévue par le règlement général sur la protection des données (RGPD). Vous bénéficiez d'un expert de la fonction, d'une documentation tenue à jour et d'un interlocuteur face à la Commission nationale de l'informatique et des libertés (CNIL).
Vous êtes concerné si…
- Vous êtes un organisme public ou vous traitez des données sensibles à grande échelle : la désignation d'un DPO est obligatoire.
- Les sociétés de votre groupe, en France ou à l'étranger, tiennent leur registre des traitements chacune à sa façon, ou ne le mettent plus à jour.
- Une demande d'accès d'un client ou d'un salarié, ou une fuite de données, laisse vos équipes sans réponse.
- Votre DPO interne manque de temps ou quitte l'entreprise.
Ce que vous obtenez
-
Un registre des traitements à jour
La cartographie de vos traitements, tenue à jour au fil de vos projets.
-
Des analyses d'impact
Les analyses d'impact relatives à la protection des données (AIPD) pour vos traitements à risque.
-
Des mentions et des procédures
Les mentions d'information et les procédures de réponse aux demandes des personnes et aux violations de données.
-
Un bilan annuel
Un rapport à la direction sur l'état de la conformité et les actions de l'année, par filiale si votre groupe en compte plusieurs.
Pourquoi Veyan
Ce qui fait la différence
-
Une fonction portée par Veyan
Veyan est désigné DPO auprès de la CNIL en tant que personne morale et assure la continuité de la fonction pendant les congés et les absences.
-
Des DPO qui connaissent la cybersécurité
Nos consultants comptent un DPO certifié par l'organisme PECB et un ancien DPO, qui a aussi été responsable de la sécurité des systèmes d'information (RSSI) : ils dialoguent avec vos juristes comme avec votre informatique.
-
Un mandat reconduit depuis 2020
Un groupe agroalimentaire multi-filiales nous confie ce mandat depuis 2020, reconduit chaque année : Veyan est déclaré DPO de toutes ses entités, dont les registres ont été entièrement remis à jour en 2021.
Secteurs où nous la pratiquons
Notre démarche
Durées indicatives, précisées au cadrage selon votre périmètre.
-
État des lieux et désignation auprès de la CNIL
2 à 4 semaines
Revue de vos traitements, contrats et documentation, puis, en une semaine, désignation de Veyan comme DPO auprès de la CNIL et information de vos équipes.
-
Mise en conformité
3 à 6 mois
Registre, mentions d'information, procédures et analyses d'impact prioritaires.
-
Maintien dans le temps
En continu
Veille, avis sur vos projets et vos contrats de sous-traitance, réponses aux demandes des personnes, contrôle et bilan annuel.
Cas clients
-
-
Piloter la cybersécurité et la protection des données d'un groupe hôtelier
Hôtellerie et services · ETI
64 %
des projets prioritaires de la feuille de route menés à terme, soit 27 sur 42.
RSSI externalisé
Questions fréquentes
Un DPO externe est-il reconnu par la CNIL ?
Oui. Le RGPD autorise la désignation d'un DPO externe, lié par un contrat de service, qui exerce ses missions en toute indépendance : informer et conseiller, contrôler le respect du règlement, conseiller sur les analyses d'impact et coopérer avec la CNIL.
Quelle différence avec un RSSI ?
Le DPO veille au respect du RGPD et à la protection des données personnelles. Le RSSI protège l'ensemble des informations de l'entreprise, personnelles ou non. Les deux rôles se complètent, sur des périmètres qui se recoupent en partie.
Quelles sanctions en cas de manquement ?
Le RGPD prévoit des amendes pouvant atteindre 20 millions d'euros ou 4 % du chiffre d'affaires annuel mondial (article 83). La CNIL peut aussi rendre publiques ses mises en demeure et ses sanctions.
Pouvez-vous reprendre un dossier déjà engagé ?
Oui. Nous partons de votre documentation existante et complétons ce qui manque.
Expertises complémentaires
-
Piloter
Gouvernance de l'IA
Encadrer les usages de l'intelligence artificielle pour en tirer parti sans exposer vos données.
-
Piloter
RSSI externalisé
Un responsable de la sécurité des systèmes d'information (RSSI) senior à temps partagé, qui pilote votre sécurité et rend compte à la direction.
-
Piloter
PSSI, SMSI et certification ISO 27001
Formaliser votre politique de sécurité et bâtir un système de management prêt pour la certification.
Parlons de votre situation
Un échange de 30 minutes avec un consultant senior pour faire le point sur vos enjeux et vos priorités.