Dans un monde où la transformation digitale est devenue incontournable, la sécurité et la confidentialité des informations sont devenues des préoccupations primordiales pour les entreprises et les organisations. Face à une réglementation de plus en plus abondante, les professionnels de la protection des données doivent constamment réévaluer et renforcer leurs stratégies de protection des données. Pour les accompagner, la House of Training a développé un parcours certifiant pratique et pluridisciplinaire pour les Délégués à la Protection des données.
Interview avec Mickaël Tome, Avocat spécialisé en protection des données et formateur au sein du programme.
Dans quel cadre a été développé ce programme certifiant de "Data Protection Officer" et quels sont ses objectifs au regard de l’importance de cette fonction ?
La House of Training lance une initiative novatrice destinée à former les Délégués à la Protection des Données (DPO), un rôle de plus en plus important à l'ère de la stratégie européenne en matière de données et de la transformation digitale. Notre programme de formation répond aux besoins spécifiques des DPO en fonction ou des professionnels en reconversion aspirant à ce rôle, en leur offrant un parcours complet et modulaire.
Le DPO est au cœur de la stratégie de protection des données des organisations. Il le sera d'autant plus à l'avenir dans le contexte numérique en constante évolution. Afin de répondre aux attentes croissantes liées à l’exercice de ce rôle, le DPO doit posséder une expertise pointue dans le domaine du droit et des pratiques en matière de protection des données, adaptée à la complexité et à la sensibilité des traitements de données de son organisation.
Les 6 modules de ce programme certifiant de 62 heures, animés par des experts du domaine, offrent une formation pluridisciplinaire et pratique pour les professionnels souhaitant approfondir leurs connaissances et leurs compétences en matière de protection des données personnelles.
Comment les apprenants vont-ils mettre cette formation en pratique dans leur fonction de DPO au quotidien ?
L'évolution constante de l'environnement technique, juridique et réglementaire nécessite une formation continue pour les DPO. C'est dans cette optique que la House of Training propose un parcours, abordant les aspects pratiques des traitements de données, ainsi que les défis spécifiques rencontrés par les DPO au quotidien.
Notre programme met également l'accent sur le développement des compétences transversales telles que la communication et la gestion de projet, indispensables dans l'exercice de la fonction de DPO. En effet, la protection des données ne se limite pas à des aspects techniques ou juridiques, mais nécessite également des qualités humaines essentielles pour interagir efficacement avec les parties prenantes.
Quels développements récents de la protection des données ou de la conformité sont pris en compte ou anticipés par ce programme ?
L'évolution rapide de la législation et des technologies, notamment en matière de cybersécurité et d'intelligence artificielle, pose des défis complexes aux DPO. Notre programme intègre ces défis et offre aux participants une compréhension approfondie des enjeux actuels et futurs de la protection des données.
Le Luxembourg, fort de son expertise et de son engagement en matière de protection des données, est un cadre propice à l'apprentissage et à la mise en pratique des connaissances acquises dans notre programme. En formant des DPO compétents et conscients des enjeux, nous contribuons activement au respect des droits fondamentaux des individus et à la préservation de la vie privée dans un monde numérique en constante évolution.
Pourquoi les entreprises sont-elles amenées à faire évoluer les compétences de leur DPO ?
La profession de DPO a déjà fortement évolué ces dernières années. Le périmètre d’intervention des DPOs augmente à mesure que les organisations se digitalisent et que les réglementations sur la donnée se multiplient.
Les objectifs et cibles concrets fixés par les autorités européennes et nationales pour la décennie numérique à l’horizon 2030 accroissent le besoin pour les organisations de dégager du temps et des ressources pour que leurs DPO rafraîchissent leurs connaissances et soient au courant des derniers développements.
A titre d’illustration, la manière dont l’AI Act — le règlement européen sur l’intelligence artificielle — va être mis en œuvre au Luxembourg a d’ores et déjà commencé à mobiliser l’attention des entreprises et des administrations. Un projet de loi a été déposé récemment à la Chambre des députés à ce sujet, ce qui impliquera plusieurs changements dont les organisations doivent être au fait.
Mais si l’intelligence artificielle
occupe une place importante dans le débat public, la part prise par d’autres
évolutions technologiques — des problématiques plus classiques liées au cloud
computing, à celles liées aux données synthétiques, aux digital twins, ou encore
aux deepfakes — mérite de l’attention et doit amener à se former en continu.
Par ailleurs, une intensification des activités d’enquête de la CNPD est attendue. La désignation de DPOs – sur la base de leurs qualités professionnelles et, en particulier, de leurs connaissances spécialisées du droit et des pratiques en matière de protection des données, et de leur capacité à accomplir les missions – continue d’être un sujet stratégique pour le régulateur.
A cela s’ajoute enfin le renforcement des droits des personnes en matière de données, notamment sous l’effet des nouvelles réglementations européennes sur les données et dont la gestion par les entreprises peut s’avérer plus complexe par le passé, face à des clients ou des usagers mieux informés de leurs droits.
