Missions
VOS MISSIONS
La mission principale de l’alternant est de collaborer avec le DPO afin de maintenir les bonnes pratiques relatives à la protection des données, dans les différents Pôles et Directions du Groupe Hospitalier. En collaboration avec le DPO vous assurez un rôle de conseil, d’assistance, d’information, de formation et d’alerte.
Pour cela vos missions :
1. Informer et sensibiliser, diffuser une culture « Informatique et Libertés »
- Informer et conseiller l’ensemble du personnel sur les règles à respecter en matière de protection des données à caractère personnel
2. Veiller au respect du cadre légal
- Assurer la tenue et le suivi du registre des activités de traitement (fiches de traitement, AIPD, gestion des droits…)
- Assurer une veille réglementaire, continue, au sein des services du Groupe
- Veiller à un contrôle continu des bonnes pratiques relatives à la protection des données Participer aux réflexions, lors de la mise en œuvre ou la modification importante d’un traitement. Produire d’éventuelles recommandations
- Identifier les risques et remonter au DPO les informations pour la mise en place des actions ciblées (audits, plan de prévention, plan de continuité d’activité, charte sécurité, choix technologiques…)
3. Informer et responsabiliser, alerter si besoin
- Informer, alerter si besoin le DPO de tout risque encouru en cas de non-respect des recommandations et dont l’impact ferait courir un risque à l’établissement
- Communiquer et former le personnel pour sensibiliser l’ensemble de l’entreprise aux questions relatives à la protection des données
- Participer aux sessions de formation « sensibilisation à la sécurité numérique », « IFSI », « journées d’intégration »
- Co-animer puis animer les Ateliers de support RGPD
4. Analyser, investiguer, auditer, contrôler
- Auditer, contrôler et collaborer de façon continue au sein des différents Pôles et Directions, le respect du RGPD
- Participer au comité projet RGPD
- Animer les groupes de travail du comité projet RGPD
- Participer au groupe de travail « sous-traitants », pour la mise en conformité des logiciels
5. Maintenir une veille sur la documentation au sein des services
- Etablir et maintenir une documentation relative aux traitements des données à caractère personnel (Accountability)
- Identifier et rédiger les procédures manquantes
6. Assurer la médiation avec les personnes concernées
- Analyser les évènements indésirables, plaintes et réclamations en lien avec les services concernés et les partenaires. Mise en œuvre des actions
- Assurer la médiation avec les personnes concernées en cas de réclamation, avec la collaboration du service qualité
7. Présenter un rapport des activités
- Tenir à jour le plan des actions de conformité
- Participer au rapport annuel du DPO
