Formation du DPO : est-elle obligatoire pour exercer ?

Le RGPD pose des exigences que reprend la CNIL selon les termes suivants : le Délégué à la Protection des Données doit disposer du statut, des compétences et des moyens nécessaires à l’exercice de ses missions. Il est souvent nécessaire de faire appel à un organisme de formation DPO RGPD pour garantir ce niveau de compétence. Former le DPO pour qu’il puisse accomplir ses missions est obligatoire ; passer l’examen de certification ne l’est pas.

Formation et certification DPO

Les missions du DPO nécessitent une double expertise juridique et technique en matière de protection des données personnelles. Selon la CNIL, il doit être désigné « sur la base de ses qualités professionnelles et, en particulier de ses connaissances spécialisées du droit et des pratiques en matière de protection des données, et de sa capacité à accomplir ses missions » (article 37.5 du RGPD). La formation doit délivrer des connaissances sur tous les aspects du métier et fournir les outils nécessaires au bon déroulement de la mission. La certification des compétences du DPO de la CNIL permet de démontrer un certain niveau de compétence sur ces 2 aspects juridique et technique. Elle se base sur deux référentiels CNIL, qui définissent notamment les compétences indispensables pour exercer les missions de DPO. Elle n’est pas obligatoire pour devenir DPO, il s’agit d’un mécanisme volontaire.

Pour pouvoir prétendre à la certification DPO, il faut avoir suivi une formation d’au moins 35 heures dans le domaine de protection des données. Les personnes qui possèdent plus de deux ans d’expérience en lien avec la protection des données peuvent être dispensées de cette formation. Il s’agit par exemple des anciens Correspondants Informatique et Libertés (CIL). Il faut ensuite obtenir plus de 75% de réussite à l’épreuve du référentiel.

La Cnil ne délivre pas elle-même les certifications DPO. La certification est attribuée par des organismes agréés par la CNIL et accrédités sur la base de la norme ISO17024. La Cnil publie la liste des organismes de certification sur son site.

Pour pouvoir prétendre à la certification DPO, il faut avoir suivi une formation d’au moins 35 heures dans le domaine de protection des données. Les personnes qui possèdent plus de deux ans d’expérience en lien avec la protection des données peuvent être dispensés de cette formation. Il s’agit par exemple des anciens Correspondants Informatique et Libertés (CIL). Il faut ensuite obtenir plus de 75% de réussite à l’épreuve du référentiel.

La Cnil ne délivre pas elle-même les certification DPO. La certification est attribuée par des organismes agréés par la CNIL et accrédités sur la base de la norme ISO17024. La Cnil publie la liste des organismes de certification sur son site.

Formation du DPO et MOOC de la CNIL

La Cnil a également mis en place une formation RGPD DPO, « l’atelier RGPD », en mode Elearning. Cet outil de formation gratuit est accessible à tous.

Une attestation de suivi sera délivrée dans le Mooc à tout participant ayant parcouru la totalité des contenus et répondu correctement à 80 % des questions de chaque module.

Cette formation permet d’acquérir un socle de connaissances mais n’est pas suffisante à elle seule pour obtenir les compétences indispensables d’un DPO.

Formation DPO Ageris GROUP

La formation DPO d’Ageris GROUP d’une durée de 5 jours (35h) a pour objectif de fournir aux participants, le socle de connaissances théoriques nécessaires pour passer l’examen de certification du DPO selon le référentiel de la CNIL. Aussi, par une approche pratique (grâce au fonds documentaire fourni) et alignée sur les problèmes concrets auxquels un DPO est confronté, cette formation a vocation à leur fournir les éléments pratiques indispensables pour mener à bien leur nouvelle mission.

En option, le stagiaire pourra passer l’examen de certification des compétences du DPO d’Ageris GROUP gratuitement ou celui de la CNIL auprès d’un organisme agréé.

Renseignez-vous en appelant au +33 3 87 62 06 00 ou via le formulaire de contact.