← Retour
DÉPARTEMENT DES HAUTS-DE-SEINE
Adjoint délégué à la protection des données (h/f)
57 rue des Longues Raies, Nanterre (Hauts-de-Seine (92))
Résumé du poste
Salaire : Non renseigné
Emploi permanent
Plein temps
Affaires juridiques
Publié il y a 1 mois
Description du poste
Le Délégué à la protection des Données (DPD) et son adjoint sont les garants de la protection des données personnelles. Les missions étant les mêmes, une seule fiche emploi regroupe les deux postes.
Il élabore la politique de protection des données personnelles, veille au respect des obligations légales, et s’assure en particulier que toutes les précautions sont prises pour préserver la sécurité des données.
Le DPD veille au respect du RGPD de manière indépendante. Il est en contact avec tous les métiers de la collectivité, en particulier pour recueillir l’avis des acteurs les plus appropriés à chaque étape de l’analyse des traitements mis en œuvre, afin d’optimiser le choix des mesures à préconiser.
Le DPD désigné est notifiée à la CNIL, dont il est l’interlocuteur privilégié au sein de l’organisme.
Le Délégué à la Protection des Données est prévu par le Règlement Européen 2016/679 de protection des données (RGPD).
Ses activités principales sont :
- Tenue du registre des traitements et du registre des notifications
- Contrôle de l'application du RGPD dans les contrats, les conventions et les marchés publics
- Conseil, expertise, élaboration de la politique de protection des données à caractère personnel
- Formalisation des processus liés à la sécurité SI opérationnelle (gestion des mots de passe, processus de gestion des habilitations…)
- Sensibilisation du personnel aux enjeux de la protection des données mais aussi aux usages de l’IA
- Pilotage du comité de coordination des projets IA
- Traitement des demandes externes : instruction, conseil, participation aux audits
- Documentation de l'activité : rapport au Président et à disposition de la CNIL, veille juridique, information interne
- Alerte du Président sur les difficultés rencontrées et l'existence de manquements au regard de la Loi
Il élabore la politique de protection des données personnelles, veille au respect des obligations légales, et s’assure en particulier que toutes les précautions sont prises pour préserver la sécurité des données.
Le DPD veille au respect du RGPD de manière indépendante. Il est en contact avec tous les métiers de la collectivité, en particulier pour recueillir l’avis des acteurs les plus appropriés à chaque étape de l’analyse des traitements mis en œuvre, afin d’optimiser le choix des mesures à préconiser.
Le DPD désigné est notifiée à la CNIL, dont il est l’interlocuteur privilégié au sein de l’organisme.
Le Délégué à la Protection des Données est prévu par le Règlement Européen 2016/679 de protection des données (RGPD).
Ses activités principales sont :
- Tenue du registre des traitements et du registre des notifications
- Contrôle de l'application du RGPD dans les contrats, les conventions et les marchés publics
- Conseil, expertise, élaboration de la politique de protection des données à caractère personnel
- Formalisation des processus liés à la sécurité SI opérationnelle (gestion des mots de passe, processus de gestion des habilitations…)
- Sensibilisation du personnel aux enjeux de la protection des données mais aussi aux usages de l’IA
- Pilotage du comité de coordination des projets IA
- Traitement des demandes externes : instruction, conseil, participation aux audits
- Documentation de l'activité : rapport au Président et à disposition de la CNIL, veille juridique, information interne
- Alerte du Président sur les difficultés rencontrées et l'existence de manquements au regard de la Loi
Votre mission
Contrôle de l'application du RGPD :
- Veiller au respect de la règlementation et contrôler la prise en compte de la dimension RGPD dans la mise en œuvre des nouveaux traitements comportant des données à caractère personnel (sous-traitance, conventions, contrats, marchés publics, partenariats, projets…), pour lesquels il doit être consulté préalablement à la mise en œuvre
- Organiser et piloter le contrôle opérationnel de l’application des normes définies par le RGPD.
- Coordonner la mise en place et la rédaction de procédures, notamment pour le registre des traitements, la gestion du droit d’accès, la préparation à un contrôle de la CNIL
- Identifier, analyser et évaluer les risques (réalisation et suivi d’une cartographie des risques)
- Élaborer une politique de protection des données à caractère personnel.
- Pilotage du comité de coordination des projets IA
Communication / Sensibilisation du personnel :
- Formaliser les processus liés à la sécurité SI opérationnelle (gestion des mots de passe, processus de gestion des habilitations…)
- Suivre la mise en œuvre de ces processus
- Sensibiliser le personnel aux enjeux de la protection des données et d’usage de l’IA sous forme d’actions de formation et d’information, de brochures explicatives, de communiqués diffusés sur Intranet, etc.
- Recevoir les réclamations et requêtes des personnes concernées par les traitements dans le cadre du droit d’accès, de rectification et d’opposition
Documentation de l'activité :
- Rédiger et présenter au dirigeant de la collectivité un Bilan annuel justifiant de ses activités
- Tenir le bilan à la disposition de la CNIL
- Assurer une veille juridique permanente sur les questions liées à la protection des données personnelles
- Dresser la liste des traitements (registre) conformément au RGPD
- Veiller au respect de la règlementation et contrôler la prise en compte de la dimension RGPD dans la mise en œuvre des nouveaux traitements comportant des données à caractère personnel (sous-traitance, conventions, contrats, marchés publics, partenariats, projets…), pour lesquels il doit être consulté préalablement à la mise en œuvre
- Organiser et piloter le contrôle opérationnel de l’application des normes définies par le RGPD.
- Coordonner la mise en place et la rédaction de procédures, notamment pour le registre des traitements, la gestion du droit d’accès, la préparation à un contrôle de la CNIL
- Identifier, analyser et évaluer les risques (réalisation et suivi d’une cartographie des risques)
- Élaborer une politique de protection des données à caractère personnel.
- Pilotage du comité de coordination des projets IA
Communication / Sensibilisation du personnel :
- Formaliser les processus liés à la sécurité SI opérationnelle (gestion des mots de passe, processus de gestion des habilitations…)
- Suivre la mise en œuvre de ces processus
- Sensibiliser le personnel aux enjeux de la protection des données et d’usage de l’IA sous forme d’actions de formation et d’information, de brochures explicatives, de communiqués diffusés sur Intranet, etc.
- Recevoir les réclamations et requêtes des personnes concernées par les traitements dans le cadre du droit d’accès, de rectification et d’opposition
Documentation de l'activité :
- Rédiger et présenter au dirigeant de la collectivité un Bilan annuel justifiant de ses activités
- Tenir le bilan à la disposition de la CNIL
- Assurer une veille juridique permanente sur les questions liées à la protection des données personnelles
- Dresser la liste des traitements (registre) conformément au RGPD
Profil recherché
- Attaché territorial titulaire ou contractuel, vous disposez d'un diplôme de niveau bac+3 (formation juridique/informatique)
- Maîtrise du RGPD et de la protection des données
- Bonnes bases en droit, informatique et gestion des risques
- Connaissance du fonctionnement des collectivités
- Capacité à piloter des projets et gérer plusieurs dossiers
- Analyse, synthèse et aisance rédactionnelle
- Organisation et gestion des priorités
- Communication claire et adaptée aux interlocuteurs
- Conviction et sens du résultat (application du RGPD)
- Veille et innovation
- Maîtrise du RGPD et de la protection des données
- Bonnes bases en droit, informatique et gestion des risques
- Connaissance du fonctionnement des collectivités
- Capacité à piloter des projets et gérer plusieurs dossiers
- Analyse, synthèse et aisance rédactionnelle
- Organisation et gestion des priorités
- Communication claire et adaptée aux interlocuteurs
- Conviction et sens du résultat (application du RGPD)
- Veille et innovation
Autres informations
Non renseignées