Rôle de votre délégué à la protection des données
Le groupe OMNES Education est amené, dans tous les domaines de son activité, à traiter des données à caractère personnel. Ces données sont toutes celles qui peuvent se rattacher à une personne physique, et sont donc par nature très diverses. On peut immédiatement penser au nom et au prénom d’une personne, à son numéro de téléphone ou mail, bien entendu. Mais sont aussi concernées toutes les données qu’on peut lui rattacher comme le détail de sa scolarité, son assiduité et ses résultats pour un étudiant, l’image des personnes filmées par une caméra de vidéoprotection pour les personnes pénétrant sur nos campus, ou, pour un salarié, toutes les données collectées à l’occasion de son recrutement ou ses évaluations, etc.
Une législation spécifique encadre la manière dont toutes ces données peuvent être traitées, c’est-à-dire ce que le groupe peut faire, ou non, de ces données. Cette règlementation est française (principalement la loi 78-17 du 6 janvier 1978) autant qu’européenne (en particulier le règlement général sur la protection des données, plus connu sous le nom de « RGPD »).
Au sein du groupe OMNES, comme dans d’autre structures publiques et privées, le délégué à la protection des données est un spécialiste de cette législation. « Mon rôle est d’aider les métiers à adopter des pratiques professionnelles conformes à ce cadre législatif, que ce soit dans le développement des grands projets du groupe comme dans les actions individuelles quotidiennes. » (Corentin DUPOUEY)
Ce rôle d’accompagnement passe par une disponibilité permanente par mail à l’adresse générique dédiée à sa fonction (dpo@omneseducation.com) ou sur Teams, pour répondre à toutes vos questions. Son rôle est également d’auditer les pratiques des services et de proposer des mesures de remédiation le cas échéant.
Votre délégué est fréquemment contacté par des salariés l’interrogeant sur la marche à suivre quand des données personnelles sont impliquées, par exemple pour répondre à un étudiant souhaitant cesser de recevoir des enquêtes de satisfaction, ou pour lui demander s’ils peuvent légitimement envoyer des fichiers contenant des données personnelles à un autre salarié du groupe ou à quelqu’un extérieur au groupe, etc. Il lui arrive également parfois de recevoir des messages l’alertant sur des irrégularités à corriger (fichiers accessibles trop largement, utilisation de logiciels non conformes, etc.), ce qui l’amène dès lors à contacter les personnes en charge des données pour les aider à corriger ce qui doit l’être et à adopter des pratiques plus vertueuses par la suite.
Son rôle l’amène également à former les salariés du groupe, afin de nous faire collectivement progresser dans notre maîtrise de ce sujet. Dans ce but, en 2025, le groupe proposera à l’ensemble de ses salarié·e·s une formation sur différents sujets liés à la conformité (anticorruption, RGPD, cybersécurité). Cette formation, obligatoire, prendra la forme de courts modules vidéo et de quizz. Chacun pourra la suivre à son rythme, en visionnant une vidéo de quelques minutes régulièrement ou en suivant la formation complète en une seule fois (environ une demi-heure par module) selon ses préférences.
En sa qualité d’employeur, le groupe OMNES Education traite également les données personnelles de ses salarié·e·s. De la même manière que le délégué est l’interlocuteur de nos étudiants, intervenants et fournisseurs, il se tient à votre disposition pour répondre à vos questions relatives au traitement de vos données personnelles (dpo@omneseducation.com), et pour assurer la prise en compte des droits qui sont prévus par les différents textes applicables.
Cette adresse de contact vous est donc destinée, et Corentin DUPOUEY vous invite à l’y contacter autant que nécessaire.