Une conformité attendue d'un acteur public
Lot-et-Garonne Numérique porte le déploiement de la fibre sur le territoire. À ce titre, le syndicat manipule des données d'usagers et d'abonnés éligibles, tout en travaillant avec de nombreux prestataires et un délégataire d'exploitation. En tant qu'organisme public, il évolue dans un cadre de conformité renforcé, propre à son statut.
L'enjeu clé
Structurer la conformité d'une structure publique qui délègue une partie de son activité, en clarifiant les responsabilités entre le syndicat, ses délégataires et les collectivités membres.
Les points à traiter, propres au secteur public :
- Statut d'acteur public : obligations propres au secteur public, dont la désignation d'un délégué à la protection des données.
- Chaîne de prestataires : répartition des rôles entre responsable de traitement et sous-traitants dans les marchés.
- Données d'éligibilité et d'abonnés : usage des fichiers d'usagers dans le cadre du déploiement fibre.
- Articulation territoriale : coordination avec les collectivités membres du syndicat.
Structurer la conformité d'une structure déléguante
Nous avons cartographié les traitements du syndicat en distinguant ce qui relève de sa responsabilité directe et ce qui est confié au délégataire. Les marchés publics ont été examinés pour consolider les clauses de protection des données et la bonne qualification des rôles.
Les axes de la mission :
- Registre des traitements : recensement des traitements liés au déploiement, à la gestion des abonnés et au fonctionnement interne.
- Qualification des rôles : clarification des positions de responsable de traitement et de sous-traitant dans la chaîne contractuelle.
- Clauses des marchés : intégration et renforcement des engagements RGPD dans les documents de commande publique.
- Fonction DPO : cadrage du rôle de délégué à la protection des données adapté à la structure.
Une mission conduite en quatre phases
Analyse du périmètre public
Revue de l'organisation du syndicat, de ses relations avec le délégataire et de ses obligations en tant qu'acteur public.
Cartographie des traitements
Recensement des données d'usagers, d'abonnés et de fonctionnement, avec identification des responsabilités.
Revue de la commande publique
Examen des marchés et des conventions de délégation pour y intégrer et renforcer les clauses de protection des données.
Cadrage de la gouvernance
Définition du rôle du délégué à la protection des données et des relais côté collectivités membres.
Une gouvernance des données lisible
Le syndicat dispose d'une vision claire de ses traitements et de la répartition des responsabilités avec ses prestataires. Les futurs marchés intègrent les bonnes clauses dès leur rédaction, et la fonction de délégué à la protection des données est désormais cadrée.
Documents et cadres remis :
- Registre des traitements : structuré selon les activités du syndicat et les responsabilités associées.
- Clausier marchés publics : modèles de clauses RGPD à reprendre dans les consultations.
- Note de gouvernance : rôle du délégué à la protection des données et articulation avec les collectivités.
Acquis à la fin de la mission :
- Registre des traitements documenté
- Responsabilités clarifiées entre syndicat et délégataire
- Clauses RGPD intégrées aux marchés publics
- Fonction de délégué à la protection des données cadrée
L'exemplarité attendue du secteur public
Un syndicat mixte manipule des données d'usagers pour une mission de service public. La conformité n'est pas seulement une obligation, elle conditionne la confiance des collectivités membres et des habitants raccordés au réseau.
- Obligation renforcée : les organismes publics font l'objet d'attentes particulières en matière de protection des données.
- Sécurité contractuelle : des marchés bien rédigés protègent le syndicat face à ses prestataires.
- Confiance territoriale : rassurer les collectivités membres et les usagers du réseau.
À retenir
Quand une structure publique délègue son exploitation, l'essentiel se joue dans la répartition des rôles et les clauses des marchés. C'est là que la conformité se construit.
Envie du même accompagnement ?
Faites le point avec une juriste dédiée : 30 minutes pour identifier vos écarts et bâtir votre plan d'action.
