D’où vient le DPO
La fonction est définie par le RGPD européen (articles 37 à 39). La loi marocaine 09-08 n’impose pas de DPO, mais de nombreuses entreprises marocaines en désignent un : parce que le RGPD s’applique à leur activité, parce qu’un client européen l’exige, ou simplement pour confier à une personne identifiée le suivi des obligations CNDP.
Les missions du DPO
- Informer et conseiller la direction et les équipes
- Contrôler le respect des règles : registre, contrats, sécurité, durées de conservation
- Conseiller sur les analyses d’impact (AIPD) des projets à risque
- Coopérer avec l’autorité de contrôle et être son point de contact
- Répondre aux demandes des personnes : accès, rectification, opposition
- Sensibiliser et former les équipes
Ce que le DPO n’est pas
Le DPO conseille et contrôle, mais la responsabilité reste celle de l’entreprise et de sa direction. Il ne doit pas être en conflit d’intérêts : un directeur informatique ou un directeur commercial qui décide lui-même des traitements peut difficilement contrôler ses propres choix.
Le profil attendu
Le RGPD demande des connaissances spécialisées du droit et des pratiques de protection des données, proportionnées aux traitements de l’organisation. En pratique, il faut combiner lecture juridique, compréhension des outils informatiques et capacité à se faire entendre de la direction.
Pour aller plus loin
Questions fréquentes
Le DPO est-il obligatoire au Maroc ?
La loi 09-08 ne l’impose pas. Il peut être obligatoire au titre du RGPD si votre activité y est soumise et remplit les critères de l’article 37.
DPO et RSSI, est-ce la même chose ?
Non. Le RSSI protège les systèmes d’information ; le DPO veille au respect des droits des personnes sur leurs données. Les deux travaillent ensemble.
Le DPO peut-il être externe ?
Oui, le RGPD le prévoit expressément. C’est souvent la solution la plus adaptée pour une PME.
DPO externalisé
Un DPO qui maintient votre registre, conseille vos équipes, gère les demandes et les incidents et rend compte à la direction. Périmètre étendu sur devis.
Voir l’offre · dès 4 900 MAD/mois ↗ Appel gratuit de 30 min ↗