Délégué à la protection des données – Nomination, missions, indépendance & Excel | Word/PDF

Désignation d’un délégué à la protection des données (DPD) conformément au RGPD – un ensemble pratique de documents pour les organisations suédoises qui doivent désigner, documenter et assurer le suivi d’une fonction de délégué à la protection des données. Les modèles aident les directions, les responsables de la protection des données et les fonctions de conformité à organiser les décisions, les ressources, l’indépendance, les coordonnées et le reporting continu. La livraison comprend des fichiers Word modifiables, des fichiers PDF consultables et un fichier Excel. Important : l’ensemble ne détermine pas automatiquement si votre organisation est tenue de désigner un DPD et ne remplace pas la notification à l’IMY.

À qui convient cet ensemble de modèles ?

Aux responsables du traitement et aux sous-traitants de données personnelles en Suède qui doivent élaborer les éléments de décision relatifs à une désignation obligatoire ou volontaire d’un DPD et organiser le travail conformément aux articles 37 à 39 du règlement général sur la protection des données. Les documents ne constituent pas un contrat externe avec un délégué à la protection des données, une politique générale de confidentialité ni une décision d’une autorité. Une évaluation indépendante et approfondie des éventuelles règles nationales spécifiques, des qualifications professionnelles, de l’indépendance et des conflits d’intérêts est requise.

Fichier par fichier – que recevez-vous ?

Outil Excel – neuf onglets

Le classeur comprend les onglets Aperçu, Organisation, Plan annuel, Conseil, Contrôles, AIPD, IMY et contact, Décisions ainsi que Lisez-moi. L’onglet Aperçu comptabilise les activités et les conseils enregistrés, ainsi que les clôtures et les contrôles dont le statut est indiqué manuellement. Les calculs des formules ont été testés fonctionnellement. Les listes de statut facilitent l’organisation du travail, mais ni une ligne remplie, ni une étape réalisée, ni le statut indiqué dans Excel ne constituent en soi une conformité juridique. Aucun macro n’est nécessaire.

Utilisation des modèles

1. Documenter si la désignation est obligatoire conformément à l’article 37 du RGPD ou volontaire.
2. Évaluer si le candidat remplit les exigences de compétences, est indépendant et ne fait l’objet d’aucun conflit d’intérêts non résolu.
3. Prendre une décision dûment fondée et documenter la mission, les modalités de reporting et les ressources.
4. Publier les coordonnées et les communiquer à l’IMY par le canal approprié ; documenter séparément l’accusé de réception.
5. Élaborer un plan annuel et utiliser Excel pour assurer le suivi effectif des conseils, des contrôles et des décisions.

Conditions juridiques

L’article 37 du RGPD prévoit notamment lorsque doit être désigné un délégué à la protection des données, les qualifications professionnelles requises, ainsi que la publication et la communication des coordonnées à l’autorité de contrôle. L’article 38 fixe les exigences relatives à la position du DPD, à sa participation en amont, aux ressources, à son indépendance, au reporting et à l’absence de conflits d’intérêts. L’article 39 décrit les missions principales du DPD, notamment le conseil et la surveillance. Un DPD désigné volontairement et formellement est également soumis à ces exigences. Les évaluations doivent être fondées sur l’activité réelle et les pouvoirs effectivement accordés. L’ensemble ne contient aucun formulaire officiel d’autorité et n’est pas approuvé par l’IMY.

Foire aux questions

Toutes les entreprises doivent-elles désigner un délégué à la protection des données ?

Non. Cette obligation dépend du traitement et de l’activité visés par l’article 37.1 et toute autre disposition applicable. Même si la désignation est volontaire, une fonction de DPD formellement désignée doit respecter les règles applicables.

Le modèle de décision est-il identique à la notification à l’IMY ?

Non. Il s’agit d’un support de documentation interne. La publication et la communication des coordonnées du DPD doivent être effectuées séparément dans la réalité.

Un responsable peut-il également être DPD ?

Cela dépend des fonctions réelles du responsable. Une mission impliquant la détermination par la personne des finalités et des moyens du traitement des données personnelles peut créer un conflit d’intérêts non autorisé. Une évaluation concrète est nécessaire.

Puis-je obtenir les modèles principaux en anglais ?

Non. Les cinq documents de travail sont en suédois. L’English User Guide explique comment utiliser les documents suédois ; le produit est destiné au RGPD/Suède.

Les fichiers PDF sont-ils remplissables ?

Les fichiers PDF sont consultables et imprimables, mais ne sont pas des formulaires interactifs. Utilisez les versions Word pour les modifications.

Modèles associés

En cas d’incident de protection des données avéré, d’autres documents de travail sont nécessaires, comme les ensembles de modèles pour les incidents de données personnelles. Pour l’administration générale de la protection des données, vous pouvez également consulter les modèles RGPD et de protection des données de la boutique de modèles. L’ensemble DPD ne remplace pas un contrat de sous-traitance de données personnelles, une AIPD ni une procédure de gestion des incidents.

Sources, version et révision

Cadre juridique : Règlement général sur la protection des données (UE) 2016/679, articles 37 à 39 ; Guide de l’IMY sur le DPD. Version du produit 1.0. Contrôle des sources juridiques assisté par l’IA effectué le 1er novembre 2026. Aucune révision juridique externe indépendante de cette version du produit n’est documentée. Le fichier ZIP numérique est livré via la solution habituelle de la boutique uniquement après la publication du produit et l’association du fichier de livraison.

Guide associé : Lisez AIPD et analyse d’impact conformément au RGPD – quand est-elle requise ? pour comprendre quand le délégué à la protection des données doit fournir des conseils lors d’une évaluation des risques. Une AIPD est une étape de travail distincte et ne remplace pas la décision relative au délégué à la protection des données.