DATA PROTECTION OFFICER (H/F)
le 14 Avril 2021Paris (75) | CDI | 90 000 - 100 000 € / an
Rattaché au Secrétaire Général, vos missions seront les suivantes :
Informer et sensibiliser, diffuser une culture Informatique et Libertés :
Mener ou piloter, de façon maîtrisée, des actions visant à sensibiliser la direction, les collaborateurs - dont le personnel participant aux opérations de traitement - aux règles à respecter en matière de protection des données à caractère personnel.
Veiller au respect du cadre légal :
Le DPO est, notamment, étroitement associé aux sujets suivants : EIVP (Étude d'impacts sur la vie privée) ; « Privacy by Design » (prise en compte des impacts sur la vie privée dès la conception) ; notification des violations de données et communication aux personnes concernées.
Le DPO veille en toute indépendance au respect du Règlement européen (RGPD), d'autres dispositions du droit de l'Union ou du droit des États membres et des règles internes du responsable du traitement ou du sous-traitant en matière de protection des données à caractère personnel, y compris en ce qui concerne la répartition des responsabilités.
Informer et responsabiliser, alerter si besoin l'entreprise :
Le DPO informe sans délai l'Entreprise de tout risque que les initiatives des opérationnels ou le non-respect de ses recommandations feraient courir à l'organisme et à ses dirigeants. Le DPO veille à formaliser une procédure pour informer directement l'entreprise d'une non-conformité majeure.
Analyser, investiguer, auditer, contrôler :
Le DPO mène, fait mener ou pilote, de façon maîtrisée et indépendante, toute action permettant de juger du degré de conformité de l'organisme, de mettre en évidence les éventuelles non-conformités (gravité, impacts possibles pour les personnes concernées, origine, responsabilité, etc.), de vérifier le respect du cadre légal ou la bonne application de procédures, méthodes ou consignes relatives à la protection des données personnelles.
Assurer la médiation avec les personnes concernées :
Le DPO reçoit les réclamations des personnes concernées par les traitements pour lesquels il a été désigné et veille au respect du droit des personnes. Il traite ces réclamations et plaintes avec impartialité, ou met en oeuvre les procédures propres à assurer leur bon traitement.
Interagir avec l'autorité de contrôle :
Le DPO est le point de contact privilégié de l'autorité de contrôle, avec laquelle il communique en toute indépendance sur les questions relatives aux traitements mis en oeuvre par l'organisme qui l'a désigné, y compris la consultation préalable visée à l'article 36 du RGPD, et mener des consultations, le cas échéant, sur tout autre sujet.