DPO et conflits d’intérêts : quand le RGPD nous rappelle que la vie privée est un métier à part entière

Le RGPD a transformé la protection des données en une priorité pour les entreprises européennes. Mais qui protège les protecteurs ? La CNIL vient de publier un guide pratique pour aider les organismes à identifier et gérer les conflits d’intérêts liés à la fonction de Délégué à la Protection des Données (DPO). Un rappel salutaire : la vie privée n’est pas une case à cocher, c’est un métier — et un métier qui mérite d’être exercé en toute indépendance.

Le problème est simple : un DPO qui cumule d’autres fonctions (responsable marketing, directeur informatique, etc.) peut se retrouver en situation de devoir surveiller… ses propres décisions. Comment garantir l’impartialité d’un DPO qui serait aussi chargé de maximiser la collecte de données pour des campagnes publicitaires ? La CNIL propose des critères concrets pour repérer ces situations : un DPO ne doit pas être juge et partie. Par exemple, si son poste l’amène à prendre des décisions sur le traitement des données, c’est un conflit d’intérêts.

Pourquoi est-ce important pour vous ? Parce que derrière chaque DPO, il y a vos données — vos emails, vos achats, vos recherches. Un DPO en conflit d’intérêts, c’est un peu comme un médecin qui prescrirait des médicaments pour le compte d’un laboratoire : votre intérêt passe après d’autres considérations. La CNIL ne se contente pas de pointer du doigt : elle propose des solutions, comme la création d’un comité de protection des données ou la séparation claire des responsabilités.

Ce guide est une excellente nouvelle pour tous ceux qui croient que la vie privée est un art de vivre, pas une contrainte administrative. Il rappelle aussi que le RGPD n’est pas qu’un texte de loi : c’est un cadre qui permet à l’Europe de montrer la voie d’un numérique plus humain. Et si vous travaillez dans une entreprise qui a un DPO, pourquoi ne pas lui partager ce guide ? Après tout, protéger les données, c’est protéger les personnes — et ça commence par protéger ceux qui en ont la charge.