Des méthodes de travail et les mesures organisationnelles à mettre en place au sein de l'entreprise, par le biais d'un DPO, pour atteindre et gérer la conformité concernant la gestion des données. ©Electre 2025

La protection des données personnelles n'est pas seulement une « formalité administrative » de plus : désormais incontournable, elle peut conditionner la survie de vos projets, ou même, de votre entreprise. Inversement, la conformité au RGPD diminue votre risque de subir une cyber attaque ou une plainte de clients mécontents. Elle constitue un avantage concurrentiel et valorise votre entreprise,

Or le RGPD ne précise pas « comment » atteindre et gérer la conformité, Il ne spécifie pas le fonctionnement des outils qu'il exige (registre, etc.). Des offres commerciales clé en main existent, et des consultants prospèrent sur ce créneau, mais comment s'y retrouver ? Quant à l'éventuel DPO, doté d'un statut spécifique, mais pas vraiment « salarié protégé » au sens du droit du travail français, quels sont exactement ses pouvoirs ? Quelle formation, quel niveau dans la hiérarchie, quelle lettre de mission ? Quels outils de travail doit-il inventer pour mener à bien sa mission ?

Le présent ouvrage répond concrètement à la question : comment faire pour être conforme aux multiples exigences légales ? Dans la continuité du Manuel de survie du RGPD, du même auteur chez Eyrolles, il expose les méthodes de travail et les mesures organisationnelles à mettre en place pour atteindre et gérer la conformité au RGPD, sans oublier la formation, le statut, les missions et les fonctions opérationnelles du DPO.

Ce manuel pratique est agrémenté de nombreux cas concrets commentés, de modèles et des derniers éléments de jurisprudence.

À qui s'adresse ce livre ?

• Administrations, établissements publics et collectivités locales
• DPO ou responsables de la conformité RGPD dans les entreprises
• PME, TPE, entrepreneurs, start-up, qui ignorent trop souvent, à leurs dépens, les règles à respecter
• Associations, syndicats et partis
• Professions libérales (particulièrement visés en raison des données sensibles qu'ils manipulent : professionnels de santé, avocats, huissiers, notaires, etc,)
• Interlocuteurs d'un DPO externe
• Directeurs informatique, financier, administratif, juridique...