Référent de la Direction du numérique à la protection des données personnelles F/H

2- Analyse d'impact et gestion des risques : appui et initialisation des Analyses d'Impact relatives à la Protection des Données (AIPD), organisation et animation des échanges pluridisciplinaires avec les acteurs concernés : équipes métier, direction technique, responsable SSI (mission département confiance numérique), suivi des recommandations issues des AIPD et vérification de leur prise en compte, coordination pour garantir la conformité des traitements à la PSSI des ministères chargés des affaires sociales, vérification que les mesures de sécurité sont conformes à l'état de l'art et proportionnées à la nature des données traitées.

3- Tenue du registre des traitements : suivi de la complétude et de la pertinence du registre des traitements de la DNUM, élaboration et mise à jour des processus d'inscription et de modification des traitements au registre, accompagnement des équipes DNUM dans la formalisation des fiches de traitement, transmission des données nécessaires au DPD ministériel pour la consolidation du registre global, organisation et mise à jour de la documentation démontrant la conformité au RGPD de l'ensemble des traitements DNUM.

4- Sensibilisation et formation : conception et animation d'actions de sensibilisation au RGPD à destination des équipes de la DNUM, mise à jour et diffusion des fiches de procédure, modèles-type et documents d'information à disposition des agents, actualisation des modèles de convention intégrant les clauses de protection des données, participation au réseau des correspondants RGPD de l'administration centrale (DAC) coordonné par la DPD ministérielle, veille réglementaire sur les évolutions.

5- Exercice des droits des personnes concernées : accompagnement juridique des bureaux entités de la DNUM dans le traitement des demandes d'exercice de droits, contribution à la définition de procédures internes de traitement des demandes dans les délais réglementaires, liaison avec la DPD ministérielle pour les situations complexes ou les demandes nécessitant une réponse coordonnée, contribution à la gestion des violations de données à caractère personnel (notification CNIL, information des personnes concernées).