Délégué(e) à la protection des données h/f

Description de l'offre

Le DPD exerce, au sein de la DJC, une fonction règlementaire en raison du statut d'organisme public du CEA (article 37 du RGPD).

Les missions du DPD sont les suivantes :

1. Assurer la veille juridique dans le domaine du droit des données personnelles, informer et sensibiliser les directions du CEA ainsi que leurs employés en matière de protection des données
2. Responsabiliser le CEA en matière de protection des données, établir et maintenir une documentation décrivant les règles internes permettant le respect de la réglementation en matière de protection des données et de libre circulation des données puis veiller à leur diffusion et bonne compréhension
3. Tenir le registre central des traitements de données à caractère personnel du CEA
4. Apporter tous conseils juridiques aux unités opérationnelles, fonctionnelles et de centre notamment en proposant des solutions de rectification des traitements permettant une mise en œuvre conforme au droit de la protection des données et en validant les analyses d'impacts
5. Contribuer à l'instruction des violations de données à caractère personnel
6. Interagir avec la CNIL, notamment dans le cadre de la gestion des traitements de données à caractère personnel soumis à autorisation de la CNIL et des violations de données à notifier
7. Animer le réseau des correspondants à la protection des données du CEA
8. Vérifier, en lien avec les équipes dédiées, le respect de la réglementation en matière de protection des données par des actions de contrôle et d’audit et s’assurer de leur bon déploiement

Les missions du DPD couvrent l’ensemble des traitements mis en œuvre par le CEA, en qualité de responsable de traitement ou sous-traitant. Pour remplir sa mission, le DPD s’appuie sur un réseau de correspondants désignés dans chaque direction fonctionnelle, opérationnelle ou de centre du CEA.

Le DPD doit rendre compte de sa mission auprès de la Direction Générale du CEA et l’alerter des cas de non-conformité.

Le (la) DPD doit faire preuve d'objectivité, d'indépendance, de probité et de discrétion. Il (elle) ne peut, en aucun cas, être en conflit d'intérêt et ne peut intervenir sur les contentieux en matière de protection de données.

Profil du candidat

Diplômé(e) d'un master en droit des données personnelles ou nouvelles technologies/droit du numérique, vous disposez d'au moins 5 ans d'expérience dans le domaine de la protection des données personnelles.

Une expérience sur des fonctions conformité/audit/inspection et des connaissances en sécurité informatique sont un plus.