Le cabinet Labruyère&Co conseille ses clients face aux enjeux du droit du numérique et notamment de la mise en conformité du RGPD. Sa fondatrice, Oriana Labruyère, avocate de terrain, développe une approche et une philosophie très « orientées entreprises » face à ces nouvelles problématiques qui peuvent parfois sembler difficiles à appréhender concrètement et à mettre en place. Entretien.

Vous évoquez le RGPD, que proposez-vous aux entreprises ?
Oriana Labruyère : Peu d’avocats s’occupent précisément de la protection des données. Or, le RGPD est particulièrement complexe et son champ d’application très large. Ainsi, beaucoup de petites et moyennes structures sont encore à la traîne, plus d’un an et demi après l’entrée en vigueur du texte. Notre rôle est d’accompagner ces entreprises tout au long du processus de mise en conformité, depuis l’audit au déploiement de la feuille de route. Nous les accompagnons donc sur l’établissement de la cartographie des traitements de données personnelles, la rédaction de la documentation et la réalisation d’un registre. Nous assurons également la gestion du projet.
Enfin, nous officions également en tant que Data Protection Officer externalisé. Ce rôle nous permet d’accompagner les entreprises dans la durée et d’assurer la continuité de la conformité.

En quoi consiste le métier de DPO ?
Oriana Labruyère : Concrètement, nous passons beaucoup de temps chez nos clients, afin de nous familiariser avec le fonctionnement, la culture, mais aussi les nécessités opérationnelles, de chaque structure. Une telle approche nous permet d’avoir une vue transversale de l’entreprise et de proposer les axes de travail les plus adaptés aux services concernés.

Les DSI vous challengent-elles souvent ?
Oriana Labruyère : Oui et c’est bien là une motivation supplémentaire. Nous devons coller aux contraintes organisationnelles et trouver des solutions ! Nous travaillons avec les équipes pour trouver des réponses pratiques au regard du système d’information et de la gouvernance interne.
Accompagner ses clients à 100 % sur leur conformité, c’est leur proposer des solutions réalistes, leur donner des recommandations précises mais aussi mettre en exergue leurs points de blocage.

Vous rédigez et amendez aussi tous les documents ?
Oriana Labruyère : La rédaction des clauses contractuelles, procédures internes, mentions légales et de la charte de gestion des données personnelles entre pleinement dans mes attributions.
Après l’audit légal et technique, nous assurons un suivi de la conformité, la réponse à l’ensemble des obligations légales et le suivi de projet après le déploiement des solutions dans les entreprises.
Et pour aiguiser cet apport, nous élaborons et animons des formations sur la mise en œuvre du règlement au sein des entreprises ou lors de conférences pluridisciplinaires. J’insiste beaucoup sur l’importance de la formation auprès de mes clients, car beaucoup de collaborateurs traitent des données à caractère personnel et sont considérés par les responsables informatiques comme le maillon faible de la chaîne. Une sensibilisation continue permet d’inverser la tendance, en éliminant certaines mauvaises habitudes.

Quels sont vos autres atouts ?
Oriana Labruyère : Ma formation a été généraliste et exclusivement dédiée à l’entreprise. Après un DUT de Gestion, qui me permet de lire un bilan, j’ai obtenu un Master 2 en Droit des affaires international. Par conséquent, même en tant que DPO, à la lecture d’un contrat, j’ausculte au plus près l’ensemble des clauses commerciales telles que la clause limitative de responsabilité, clause résolutoire, clause pénale, clause d’imprévision.
Une telle approche offre ainsi une gestion à 360° des problématiques soulevées dans le quotidien de ces acteurs.