Chargé de la conformité en protection des données personnelles - Domaine de la recherche

- Assiste le DPO dans ses missions de contrôle de la conformité des traitements et de sensibilisation des chercheurs, des enseignants-chercheurs et des étudiants, à la protection des données personnelles.
- Contribue au respect des obligations de l'université en matière de protection des données et de la vie privée, conformément au Code de la santé publique, à la loi Informatique et Libertés (LIL), et au Règlement Général sur la Protection des Données (RGPD).
- Contribue à la prévention des risques juridiques liés aux traitements de données personnelles mis en uvre dans le cadre des activités de recherche de létablissement.
- Diffuser la culture et les règles de la protection des données auprès des unités et structures de recherche de l'établissement.

Activités principales
- Mettre en œuvre la mise en conformité des activités de traitement de données personnelles de l’établissement au regard de la réglementation applicable
- Conseiller et accompagner des Unités de recherche sur toutes questions concernant la protection des données personnelles.
- Assurer un rôle d'expertise auprès des services (Direction déléguée à la recherche, STIJ/DAR), et instances de l'établissement (Comité éthique de la recherche, Cellule de gouvernance des données de recherche)
- Développer, animer et assurer la formation du réseau des référents RGDP auprès des unités de recherche de l'établissement.
- Réaliser les pré-études de conformité à Loi Informatique et Libertés, au Règlement Général sur la Protection des Données, au Règlement européen sur l’intelligence artificielle pour l'ensemble des traitements de données mis en œuvre par des Unités de Recherche.
- Réaliser des analyses d'impact relatives à la protection des données personnelles (AIPD).
- Déclarer les traitements, suivre des déclarations en cours, mettre à jour le registre des activités de traitement de données personnelles de l’établissement.
- Rédiger les textes d’information réglementaires à l’attention des personnes concernées par les traitements de données personnelles.
- Analyser, interpréter, rédiger des clauses contractuelles en fonction des diverses qualifications rencontrées (sous-traitance, responsabilités conjointes, responsabilités séparées).
- Instruire les demandes d’exercice des droits des personnes concernées, les violations de données.
- Mettre en œuvre une veille juridique et documentaire portant sur les législations nationales, européennes et internationales applicables aux traitements de données numériques.
Activités associées
- Participer/Animer des groupes de travail transversaux dans le cadre des réseaux et groupements nationaux (SupDPO)
- Soutenir l’activité su service en prenant en charge ponctuellement la mise en conformité des traitements de données relevant du périmètre administratif.

Profil recherché :
- Maitrise de la réglementation en matière de protection des données personnelles (Règlement général sur la protection des données)
- Expression écrite et orale
- Communiquer et faire preuve de pédagogie
- Communiquer et convaincre
- Anticiper les risques de contentieux
- Savoir rendre compte et alerter des risques encourus par l'établissement
- Sens de la confidentialité
- Autonomie / Confiance en soi
- Rigueur / Fiabilité
- Capacité d'écoute
- Capacité de conviction

- Formation universitaire sanctionnée par un diplôme de niveau Bac + 5.
- Maitrise des règles applicables à la protection des données personnelles attestée par une certification de compétences de DPO.
- Expérience professionnelle en lien avec les activités ou les unités de recherche.
- Bonne connaissance des règles de sécurité des systèmes dinformation.