Thibault Haillard Délégué à la protection des données

Intégré au service juridique de la Région Bretagne, Thibault Haillard, en tant que délégué à la protection des données, garde un œil sur toutes les données personnelles récoltées par la collectivité, au fil des formulaires d'inscription remplis par les usagers. Son emploi du temps alterne entre réunions dans les différents services, rédaction de rapports et lecture des textes de droit relatifs aux données personnelles.

Juriste de formation, le jeune homme de 34 ans s'est spécialisé dans la protection des données après un stage à Paris à la CNIL, la Commission nationale de l'informatique et des libertés. « Les gens ne se rendent pas forcément compte qu'ils laissent des traces à chaque fois qu'ils remplissent un formulaire sur Internet, explique-t-il. Mais leurs données personnelles sont également collectées quand ils s'inscrivent à la cantine, quand ils vont au lycée, quand ils postulent pour une formation ».
 

Un cahier des charges de la donnée

Les administrations collectent de nombreuses données sur les usagers. Il peut s'agir de données classiques, comme les noms et prénoms, jusqu'à certaines informations plus sensibles, comme le statut de travailleur handicapé.

« Mon rôle est de m'assurer que chaque service de la Région Bretagne soit conforme à la réglementation et que les données collectées soient conservées pour une durée en cohérence avec leurs usages ». En lien avec chaque service, Thibault élabore un cahier des charges de la donnée, adapté aux usages. Parfois appelé « data protection officer », il explique aussi aux agents la nature des données personnelles, leur fonction et l’importance de leur localisation. Son rôle consiste aussi à montrer, lors d’ateliers de formation, les implications juridiques de la collecte de données, et à enseigner des notions de sécurité informatique pour se prémunir des piratages.

Certains projets prennent quelques mois, d'autres mettront plusieurs années à aboutir.
 

Une veille sur les nouvelles législations

Thibault travaille dans un bureau à Rennes, mais exerce aussi sa mission en télétravail depuis Brest, sa ville de résidence. Il enchaîne les visioconférences et rédige les rapports à la suite de ces réunions. Il assure aussi une veille sur les nouvelles législations, française et européenne, concernant la protection des données.

« C'est un métier où il faut voir sur le long terme, certains projets prennent quelques mois, d'autres mettront plusieurs années à aboutir », poursuit-il. Les urgences sont rares mais peuvent intervenir en cas de piratage informatique. « Pour se plaire dans ce métier, il faut être curieux et avoir envie de comprendre comment fonctionnent les services, précise-t-il. Et puis il faut aussi être autonome, et avoir de bonnes capacités rédactionnelles ! ».