La responsabilité pénale du DSI, en particulier en regard du (futur) règlement Européen sur les données personnelles, par André Meillassoux.
samedi 23 mars 2013 par : adminMe André MEILLASSOUX, ATM Avocats & Président de l’AFDIT (Association Française du Droit de l’Informatique et de la Télécommunication), accompagné de Me Alban BEGUE, ATM, a présenté l’inflexion possible des rôles et responsabilités des DSI.
Les DSI font face à une situation nouvelle, le décloisonnement, auquel se conjugue une « industrialisation » de grande ampleur qui concerne tous les aspects de la profession.
L’externalisation, en particulier des fonctions techniques, et la progression d’offres telles que Saas, Paas, IaaS…, conduit vers un modèle orienté revente de services, au détriment du modèle actuel encore majoritairement basé sur la fourniture directe de services aux utilisateurs.
Face à des prestataires informatiques, le DSI doit veiller à une relation contractuelle parfaitement claire alors qu’en interne le décloisonnement engendre des obligations et des risques auxquels il est exposé sur un plan professionnel mais également sur un plan civil voir pénal.
Le dirigeant d’entreprise aura tout intérêt à procéder à une délégation de pouvoir. Au DSI d’être vigilant dans la forme de contractualisation que présentera cette délégation.
La protection des données à caractère personnel est devenue un sujet majeur. Sa collecte et son traitement font l’objet d’obligations par la CNIL qui seront relayées et peut être amplifiées par le futur règlement européen en 2014-2015, avec le poste de Data Protection Officer (DPO).
Dès lors la rigueur, qualité reconnue d’un DSI, doit elle être particulièrement utilisée pour sécuriser sa fonction en interne mais également par rapport à ses relations extérieures.
L’exposé a suscité de nombreuses questions de la salle ; plus de 15% , en nombre croissant, des DSI présents ayant connu, au cours de leur carrière, une formalisation de leur délégation de pouvoir.
Le Compte-Rendu est téléchargeable et librement distribuable.