Délégué de la Protection des Données(Data Protect Officer)

Missions principales

Pilotage de la conformité des traitements de données mis en œuvre par CNAN MED SPA

• Cartographier les traitements et en établir le registre obligatoire qui sera transmis à l’ANPDP.
• Mesurer les potentiels écarts entre les pratiques de l’organisme et les obligations légales fixées par la LOI 1807 en matière de traitement des données à caractère personnel que ce soit dans les traitements existants ou les projets de traitements.
• Concevoir, mettre en place et réviser les méthodologies et processus nécessaires pour mettre les traitements en conformité avec la réglementation sur la protection des données.
• Accompagner les organismes clients et fournisseurs en ce sens, lorsque la mission est portée par des prestataires externes.
• Superviser les analyses d’impact relatives à la protection des données.
• Prendre en charge l’élaboration d’un bilan annuel de son activité et faire ressortir des axes d’amélioration.

Mission de veille

• Assurer une veille juridique, technique et sectorielle relative à la protection des données.

• Veiller à l’intégration des évolutions réglementaires et mettre en place le cas échéant de nouvelles procédures.

• Assurer une veille technologique et sociétale pour tenter d’anticiper certaines mesures.

Information et conseil

• Analyser les besoins des différents métiers de CNAN MED en termes de formation à la réglementation des données à caractère personnel.
• Transmettre les connaissances adaptées aux besoins recueillis et former aux procédures à respecter via des ateliers de formation, de présentations, de livrables, de mise en situation, etc.
• Responsabiliser le ou les responsables de traitements ou sous-traitants vis-à-vis de tout risque encouru en cas de non-conformité.
• Alerter, si besoin, le responsable de traitement ou le sous-traitant.
• Conseiller et adapter son discours pour les décideurs (responsables, chefs de service, directeurs, etc.) et les opérationnels.
• Informer et sensibiliser les clients et usagers : gestion des mentions légales relative à la protection des données, communications sur l’exercice des droits des personnes, etc.
• Contribuer au bon traitement des demandes d’exercice des droits et des réclamations.
• Mettre en place un processus continu d’Audit des traitements,
• Recevoir et traiter les réclamations et plaintes des personnes concernées et veiller au strict respect des personnes.