Comment d\u00e9cririez-vous le r\u00f4le du DPO dans une organisation et au sein d\u2019Aequivalent ?<\/strong><\/h2><\/div>Le Data Protection Officer est avant tout un conseiller. Son r\u00f4le principal est de conseiller l\u2019organisation sur tout ce qui a trait au traitement des donn\u00e9es. Au sein d\u2019Aequivalent, il s\u2019agit d\u2019un r\u00f4le majeur, comme tous les autres d\u2019ailleurs (rires), car nous traitons des donn\u00e9es sensibles des candidat.e.s au screening au quotidien. Dans ce cadre, le Data Protection Officer joue \u00e9galement un r\u00f4le de formateur pour accompagner au mieux les collaborateurs et collaboratrices. Finalement, le DPO b\u00e9n\u00e9ficie d\u2019une ind\u00e9pendance pour lui permettre d\u2019agir efficacement.<\/p>\n<\/div>
Quel a \u00e9t\u00e9 votre parcours menant \u00e0 ce poste ?<\/strong><\/h2><\/div><\/div><\/div><\/div><\/div>![\"Data](\"https:\/\/www.aequivalent.ch\/wp-content\/uploads\/2020\/10\/Mahandry-DPO-2-scaled.jpg\" "\\"Mahandry")
<\/span><\/div>Mahandry Rambinintsoa<\/strong><\/em><\/p>\n<\/div><\/div><\/div><\/div>Pour ma part, j\u2019ai un background plut\u00f4t multidisciplinaire, \u00e0 savoir, juridique (droit suisse) et \u00e9conomique (HEC Lausanne). A la fin de mon Master, j\u2019ai commenc\u00e9 \u00e0 travailler avec Aequivalent pour y r\u00e9diger ma th\u00e8se sur l\u2019internationalisation de nos services en tenant compte des diff\u00e9rents cadres l\u00e9gaux concernant la protection des donn\u00e9es. Pour aller plus loin, l\u2019entreprise et mon r\u00f4le m\u2019ont ensuite permis de me former et certifier ISO27001 Lead Implementer.<\/p>\n<\/div><\/div><\/div><\/div><\/div>
Bien qu’il ne soit pas enti\u00e8rement nouveau, le r\u00f4le du DPO a connu une ascension rapide de sa visibilit\u00e9 depuis ; \u00e0 quoi pensez-vous que c\u2019est d\u00fb ?<\/strong><\/h2><\/div>C\u2019est juste. En fait, le terme de \u00ab Conseiller \u00e0 la protection des donn\u00e9es \u00bb existe d\u00e9j\u00e0 dans la loi suisse sur la protection des donn\u00e9es (LPD) de 1992 (c\u2019est bien la loi qui s\u2019applique actuellement), mais il ne s\u2019agissait que d\u2019une option. Par contre, c\u2019est le droit europ\u00e9en en 2018, avec l\u2019introduction du R\u00e8glement G\u00e9n\u00e9ral sur la Protection des Donn\u00e9es (RGPD), qui a renforc\u00e9 ce r\u00f4le aupr\u00e8s des organisations qui traitent des donn\u00e9es personnelles des r\u00e9sident.e.s au sein de l\u2019union europ\u00e9enne.<\/p>\n<\/div>
Aequivalent est certifi\u00e9e ISO 27001, quelle est l\u2019importance de ce certificat dans votre r\u00f4le ? \u00c9tait-il obligatoire pour Aequivalent de passer la certification ?<\/strong><\/h2><\/div>Se certifier dans le domaine du traitement des donn\u00e9es n\u2019est jamais une obligation en Suisse, contrairement \u00e0 d\u2019autres pays o\u00f9 c\u2019est le cas dans le domaine m\u00e9dical, par exemple. Il s\u2019agit purement d\u2019une d\u00e9marche volontaire et d\u2019am\u00e9lioration continue. Autrement, ISO27001 est un outil qui peut s\u2019av\u00e9rer extr\u00eamement utile, \u00e9tant un syst\u00e8me de management de la s\u00e9curit\u00e9 de l\u2019information, car la loi reste tr\u00e8s abstraite lorsqu\u2019elle prescrit de mettre en place \u00ab les mesures organisationnelles et techniques\u00bb.<\/p>\n<\/div>
Le Data Protection Officer est avant tout un conseiller. Son r\u00f4le principal est de conseiller l\u2019organisation sur tout ce qui a trait au traitement des donn\u00e9es. Au sein d\u2019Aequivalent, il s\u2019agit d\u2019un r\u00f4le majeur, comme tous les autres d\u2019ailleurs (rires), car nous traitons des donn\u00e9es sensibles des candidat.e.s au screening au quotidien. Dans ce cadre, le Data Protection Officer joue \u00e9galement un r\u00f4le de formateur pour accompagner au mieux les collaborateurs et collaboratrices. Finalement, le DPO b\u00e9n\u00e9ficie d\u2019une ind\u00e9pendance pour lui permettre d\u2019agir efficacement.<\/p>\n<\/div>
Quel a \u00e9t\u00e9 votre parcours menant \u00e0 ce poste ?<\/strong><\/h2><\/div><\/div><\/div><\/div><\/div><\/span><\/div>Mahandry Rambinintsoa<\/strong><\/em><\/p>\n<\/div><\/div><\/div><\/div>Pour ma part, j\u2019ai un background plut\u00f4t multidisciplinaire, \u00e0 savoir, juridique (droit suisse) et \u00e9conomique (HEC Lausanne). A la fin de mon Master, j\u2019ai commenc\u00e9 \u00e0 travailler avec Aequivalent pour y r\u00e9diger ma th\u00e8se sur l\u2019internationalisation de nos services en tenant compte des diff\u00e9rents cadres l\u00e9gaux concernant la protection des donn\u00e9es. Pour aller plus loin, l\u2019entreprise et mon r\u00f4le m\u2019ont ensuite permis de me former et certifier ISO27001 Lead Implementer.<\/p>\n<\/div><\/div><\/div><\/div><\/div>
Bien qu’il ne soit pas enti\u00e8rement nouveau, le r\u00f4le du DPO a connu une ascension rapide de sa visibilit\u00e9 depuis ; \u00e0 quoi pensez-vous que c\u2019est d\u00fb ?<\/strong><\/h2><\/div>C\u2019est juste. En fait, le terme de \u00ab Conseiller \u00e0 la protection des donn\u00e9es \u00bb existe d\u00e9j\u00e0 dans la loi suisse sur la protection des donn\u00e9es (LPD) de 1992 (c\u2019est bien la loi qui s\u2019applique actuellement), mais il ne s\u2019agissait que d\u2019une option. Par contre, c\u2019est le droit europ\u00e9en en 2018, avec l\u2019introduction du R\u00e8glement G\u00e9n\u00e9ral sur la Protection des Donn\u00e9es (RGPD), qui a renforc\u00e9 ce r\u00f4le aupr\u00e8s des organisations qui traitent des donn\u00e9es personnelles des r\u00e9sident.e.s au sein de l\u2019union europ\u00e9enne.<\/p>\n<\/div>
Aequivalent est certifi\u00e9e ISO 27001, quelle est l\u2019importance de ce certificat dans votre r\u00f4le ? \u00c9tait-il obligatoire pour Aequivalent de passer la certification ?<\/strong><\/h2><\/div>Se certifier dans le domaine du traitement des donn\u00e9es n\u2019est jamais une obligation en Suisse, contrairement \u00e0 d\u2019autres pays o\u00f9 c\u2019est le cas dans le domaine m\u00e9dical, par exemple. Il s\u2019agit purement d\u2019une d\u00e9marche volontaire et d\u2019am\u00e9lioration continue. Autrement, ISO27001 est un outil qui peut s\u2019av\u00e9rer extr\u00eamement utile, \u00e9tant un syst\u00e8me de management de la s\u00e9curit\u00e9 de l\u2019information, car la loi reste tr\u00e8s abstraite lorsqu\u2019elle prescrit de mettre en place \u00ab les mesures organisationnelles et techniques\u00bb.<\/p>\n<\/div>
<\/span><\/div>Mahandry Rambinintsoa<\/strong><\/em><\/p>\n<\/div><\/div><\/div> Pour ma part, j\u2019ai un background plut\u00f4t multidisciplinaire, \u00e0 savoir, juridique (droit suisse) et \u00e9conomique (HEC Lausanne). A la fin de mon Master, j\u2019ai commenc\u00e9 \u00e0 travailler avec Aequivalent pour y r\u00e9diger ma th\u00e8se sur l\u2019internationalisation de nos services en tenant compte des diff\u00e9rents cadres l\u00e9gaux concernant la protection des donn\u00e9es. Pour aller plus loin, l\u2019entreprise et mon r\u00f4le m\u2019ont ensuite permis de me former et certifier ISO27001 Lead Implementer.<\/p>\n<\/div><\/div><\/div><\/div><\/div> C\u2019est juste. En fait, le terme de \u00ab Conseiller \u00e0 la protection des donn\u00e9es \u00bb existe d\u00e9j\u00e0 dans la loi suisse sur la protection des donn\u00e9es (LPD) de 1992 (c\u2019est bien la loi qui s\u2019applique actuellement), mais il ne s\u2019agissait que d\u2019une option. Par contre, c\u2019est le droit europ\u00e9en en 2018, avec l\u2019introduction du R\u00e8glement G\u00e9n\u00e9ral sur la Protection des Donn\u00e9es (RGPD), qui a renforc\u00e9 ce r\u00f4le aupr\u00e8s des organisations qui traitent des donn\u00e9es personnelles des r\u00e9sident.e.s au sein de l\u2019union europ\u00e9enne.<\/p>\n<\/div> Se certifier dans le domaine du traitement des donn\u00e9es n\u2019est jamais une obligation en Suisse, contrairement \u00e0 d\u2019autres pays o\u00f9 c\u2019est le cas dans le domaine m\u00e9dical, par exemple. Il s\u2019agit purement d\u2019une d\u00e9marche volontaire et d\u2019am\u00e9lioration continue. Autrement, ISO27001 est un outil qui peut s\u2019av\u00e9rer extr\u00eamement utile, \u00e9tant un syst\u00e8me de management de la s\u00e9curit\u00e9 de l\u2019information, car la loi reste tr\u00e8s abstraite lorsqu\u2019elle prescrit de mettre en place \u00ab les mesures organisationnelles et techniques\u00bb.<\/p>\n<\/div>Bien qu’il ne soit pas enti\u00e8rement nouveau, le r\u00f4le du DPO a connu une ascension rapide de sa visibilit\u00e9 depuis ; \u00e0 quoi pensez-vous que c\u2019est d\u00fb ?<\/strong><\/h2><\/div>
Aequivalent est certifi\u00e9e ISO 27001, quelle est l\u2019importance de ce certificat dans votre r\u00f4le ? \u00c9tait-il obligatoire pour Aequivalent de passer la certification ?<\/strong><\/h2><\/div>