Délégué(e) interne à la protection des données - (DPD)

MISSIONS - ACTIVITÉS : Conformité des traitements : - Cartographier les traitements et en établir le registre obligatoire. - Mesurer les potentiels écarts entre les pratiques de l’organisme et les obligations légales fixées par le RGPD ou la loi en matière de données personnelles que ce soit dans les traitements existants ou les projets de traitements. - Concevoir, mettre en place et réviser les méthodologies et processus nécessaires pour mettre les traitements en conformité avec la réglementation sur la protection des données. - Accompagner les services du Département en ce sens, lorsque la mission est portée par des prestataires externes. - Superviser les analyses d’impact relatives à la protection des données. - Produire un bilan annuel de l’activité de DPD - Contribuer au déploiement de nouveaux outils et méthodes de traitements de données. Mission de veille : - Assurer une veille juridique, technique et sectorielle relative à la protection des données. - Veiller à l’intégration des évolutions réglementaires et doctrinales et mettre en place le cas échéant de nouvelles procédures. - Assurer une veille technologique et sociétale pour tenter d’anticiper certaines mesures. Information et conseil : - Analyser les besoins des différents métiers du Département en termes de formation à la réglementation des données à caractère personnel. - Transmettre les connaissances adaptées aux besoins recueillis et former aux procédures à respecter via des ateliers de formation, de présentations, de livrables, de mise en situation, etc. - Responsabiliser le ou les responsables de traitements ou sous-traitants vis-à-vis de tout risque encouru en cas de non-conformité. - Alerter, si besoin, le responsable de traitement ou le sous-traitant. - Conseiller et adapter son discours pour les décideurs (responsables, chefs de service, directeurs, etc.) et les opérationnels. - Informer et sensibiliser les clients et usagers : gestion des mentions légales relative à la protection des données, communications sur l’exercice des droits des personnes, etc. - Contribuer au bon traitement des demandes d’exercice des droits et des réclamations. Contrôle du respect de la réglementation : - Établir une documentation au titre de l’accountability (responsabilité). - Interagir avec la CNIL (réponse aux sollicitations de la CNIL, collaboration lors de l’instruction des plaintes et lors des missions de contrôle de la CNIL). POSITIONNEMENT AU SEIN DE L'ORGANISATION : Il est rattaché au directeur général des services qui garantit son statut d’indépendance RELATIONS FONCTIONNELLES : - interlocuteurs internes : toutes les directions-métier et plus particulièrement la direction de l’informatique et la direction des affaires juridiques - interlocuteurs externes : CNIL, associations ou organisations agissant dans le domaine SPÉCIFICITÉS DU POSTE : Néant