Certificat « Data Protection Officer in Africa »

Le continent africain connaît une accélération sans précédent de son cadre normatif : multiplication des lois nationales, création d'autorités de contrôle, adoption d'instruments régionaux et sous-régionaux. Dans ce contexte, le délégué à la protection des données devient le pivot de la conformité, pour les organisations publiques comme privées.

Une trentaine de législations africaines prévoient aujourd'hui un référent chargé de la protection des données. Une vingtaine retiennent l'appellation de délégué à la protection des données à caractère personnel, ou Data Protection Officer (DPO) : c'est le cas de l'Algérie, du Bénin, du Burkina Faso, de l'Égypte, du Gabon, du Kenya, de Madagascar, de Maurice, du Nigeria, de l'Ouganda, de la République démocratique du Congo, de la Tanzanie et du Zimbabwe. D'autres pays désignent la même fonction autrement : correspondant à la protection des données à caractère personnel en Côte d'Ivoire, au Niger et au Togo ; Information Officer, secondé d'un Deputy Information Officer, en Afrique du Sud ; data protection representative au Botswana, data protection supervisor au Ghana et personal data protection officer au Rwanda.

Le certificat prépare à l'exercice de cette fonction, qui exige des compétences à la fois juridiques, techniques, organisationnelles et opérationnelles. Il propose une lecture d'ensemble de ces cadres et, surtout, les outils pour les mettre en œuvre au quotidien.

À qui est-il destiné ?

La formation s'adresse aux étudiants, aux professionnels ou à toute autre personne souhaitant acquérir des compétences dans le domaine de la protection des données en Afrique : juristes et avocats, responsables conformité, DPO nouvellement désignés, responsables des systèmes d'information et de la sécurité, cadres du secteur public, consultants et chercheurs.

Aucun prérequis académique particulier n'est exigé : le programme est construit pour rester accessible aux profils non juristes, tout en apportant aux juristes la dimension technique et organisationnelle du métier.

À l'issue des deux journées, chaque participant dispose d'une méthode de travail éprouvée et des documents de référence nécessaires à sa prise de fonction : registre des activités de traitement, trame d'analyse d'impact, plan d'action et rapport annuel.