Délégué.e à la protection des données personnelles

Mission principale :
Affecté.e à la Direction générale de l’université, sous la supervision du service juridique et en lien avec les autres services de l’université, vous piloterez et animerez la politique de l’établissement en matière de protection des données personnelles en veillant à sa conformité avec le cadre légal et réglementaire national et européen en vigueur.
Vous exercez vos missions de DPO mutualisé pour les traitements mis en œuvre par l’UPHF, l’INSA HdF et le Laboratoire d’Automatique, de Mécanique et d’Informatique Industrielles et Humaines (LAMIH), Unité Mixte de Recherche.
Vous assurerez une mission d’assistance, de conseil, de veille juridique et de prévention des risques sur l’ensemble du périmètre. Vous impulserez une communication adéquate et dynamique afin de sensibiliser et responsabiliser l’ensemble des services de l’établissement en matière de protection des données personnelles.

Missions ou activités spécifiques liées au poste :
Informer et conseiller le Président de l’UPHF et le Directeur de l’INSA HdF– ainsi que l’ensemble des personnels - sur les obligations qui leur incombent en vertu du règlement européen sur la protection des données (RGPD) et d’autres dispositions en matière de protection de données à caractère personnel ;
Informer le Président de l’UPHF ou le Directeur de l’INSA HdF, si besoin des manquements constatés, les conseiller dans les mesures à prendre pour y remédier, leur soumettre les arbitrages nécessaires ;
Veiller à la mise en œuvre de mesures appropriées pour permettre de démontrer que les traitements sont effectués conformément au RGPD, et si besoin, réexaminer et actualiser ces mesures ;
Veiller à la bonne application du principe de protection des données dès la conception et par défaut dans tous les projets comportant un traitement de données personnelles ;
Auditer et contrôler, de manière indépendante, le respect du RGPD par les établissements, y compris en ce qui concerne la répartition des responsabilités, la sensibilisation et la formation du personnel participant aux opérations de traitement et les audits s’y rapportant ;
Piloter la production et la mise en œuvre de politiques, de lignes directrices, de procédures et de règles de contrôle pour une protection efficace des données personnelles et de la vie privée des personnes concernées ;
Assurer de la bonne gestion des demandes d’exercice de droits, de réclamations et de requêtes formulées par des personnes concernées par les traitements, s’assurer de leur transmission aux services intéressés et apporter à ces derniers le conseil dans la réponse à fournir aux requérants ;
Être l’interlocuteur privilégié de la CNIL, autorité de contrôle, et coopérer avec elle ;
Dispenser les conseils en ce qui concerne les études d’impact sur la vie privée et en assurer la pertinence ;
Mettre les établissements en position de notifier d’éventuelles violations de données auprès de l’Autorité de contrôle et porter conseil au Président de l’