Marché de services juridiques visant en la désignation d'un délégué à la protection des données de Tourisme Wallonie

Description du marché

L’objet du marché est la prestation de services exercées par un Délégué à la Protection des Données (ci-après nommé DPO) externe en vue de satisfaire aux obligations découlant du Règlement Général sur la Protection des Données (ci-après nommé RGPD). Les différentes phases du marché seront effectuées en collaboration avec le Conseiller en Sécurité de l’Information (CSI), le Coordinateur Maîtrise des Opérations et les agents de Tourisme Wallonie. Toutes les tâches pouvant être prises en charge par les agents de Tourisme Wallonie leur seront imputées. L’intervention du Délégué à la Protection des Données (DPO) sera quant à elle limitée aux seules tâches nécessitant son expertise spécifique. La forme de cette collaboration sera discutée entre le DPO et le pouvoir adjudicateur. Description des services à exécuter par le DPO « 1. Les missions du délégué à la protection des données sont au moins les suivantes : a) informer et conseiller le responsable du traitement ou le sous-traitant ainsi que les employés qui procèdent au traitement sur les obligations qui leur incombent en vertu du présent règlement et d'autres dispositions du droit de l'Union ou du droit des États membres en matière de protection des données ; b) contrôler le respect du présent règlement, d'autres dispositions du droit de l'Union ou du droit des États membres en matière de protection des données et des règles internes du responsable du traitement ou du sous-traitant en matière de protection des données à caractère personnel, y compris en ce qui concerne la répartition des responsabilités, la sensibilisation et la formation du personnel participant aux opérations de traitement, et les audits s'y rapportant ; c) dispenser des conseils, sur demande, en ce qui concerne l'analyse d'impact relative à la protection des données et vérifier l'exécution de celle-ci en vertu de l'article 35; 2. Le délégué à la protection des données tient dûment compte, dans l'accomplissement de ses missions, du risque associé aux opérations de traitement compte tenu de la nature, de la portée, du contexte et des finalités du traitement. »

Pouvoir adjudicateur

Secteur d'activité

Services juridiques