Protection des données : les ministères et institutions mis à contribution

(Togo Officiel) - Au Togo, la protection des données à caractère personnel se renforce. Mardi 15 septembre à Lomé, l’Instance de Protection des Données à Caractère Personnel (IPDCP) a réuni 33 ministères et institutions de la République pour une rencontre consacrée aux obligations qui leur incombent en matière de traitement et de sécurisation des données.

Concrètement, il s’agissait de sensibiliser les administrations à leurs responsabilités en matière de protection des données et de les accompagner dans leur démarche de mise en conformité. La rencontre a notamment permis d’aborder la désignation des correspondants à la protection des données, l’inventaire des fichiers détenus par les administrations ainsi que les conditions de sécurisation des traitements.

« Derrière la protection des données à caractère personnel, il y a non seulement un enjeu de souveraineté numérique, mais aussi un enjeu de confiance », a souligné Bialabna Abaloutou, chef du service conformité à l’IPDCP, invitant les administrations à garantir aux citoyens la protection des informations recueillies dans le cadre des services publics.

L’enjeu est d’autant plus important que l’État détient des données sensibles relatives à l’état civil, à la santé, à la fiscalité et aux dispositifs sociaux. En effet, depuis 2019, une nouvelle loi renforce le rôle de l’État dans la protection et la gestion des données à caractère personnel qu’il collecte dans le cadre de ses missions.

Un correspondant dans chaque direction

Dans cette démarche, l’IPDCP appelle les ministères et institutions à désigner un correspondant à la protection des données dans chaque direction. Ces correspondants auront pour mission de veiller à la prise en compte des exigences relatives à la protection des données, d’accompagner les agents dans leur application et de servir de relais entre leur structure et l’IPDCP.

Les administrations sont également invitées à inventorier les fichiers qu’elles détiennent et à se rapprocher de l’IPDCP afin d’engager leur mise en conformité. L’Instance entend, pour sa part, privilégier l’accompagnement et le dialogue avec les structures publiques.

« L’IPDCP se positionne avant tout comme un accompagnateur des administrations. Notre rôle est de les aider à comprendre et à mettre en œuvre les exigences en matière de protection des données, plutôt que d’intervenir en premier ressort dans une logique de sanction », a expliqué Bédiani BELEI, président de l’IPDCP.

Notons que cette rencontre s’inscrit dans une démarche de sensibilisation engagée depuis plusieurs mois par l’IPDCP. L’Instance multiplie les échanges avec différents acteurs afin de mieux faire connaître les règles relatives à la protection des données à caractère personnel et de favoriser leur prise en compte dans les pratiques professionnelles.