Pilote Conformité Privacy

Société

AMPERE SOFTWARE TECHNOLOGY

Descriptif du poste

MISSION / FINALITE / CONTEXTE

Avec l'explosion de la digitalisation et la connectivité, les données personnelles sont de plus en plus utilisées et partagées dans de nombreux domaines, y compris dans le secteur automobile. Les véhicules modernes, dotés de systèmes de conduite autonome, d'info-divertissement et de services connectés, génèrent et stockent une quantité considérable d'informations sensibles, ce qui fait d’eux des cibles attrayantes pour les violations de données. Face à ces défis, le RGPD impose des normes strictes pour la gestion et la protection des données à caractère personnel.

Dans ce contexte, le pôle DATA du service Process Méthodes Outils et Data d'Ampere Software Technology (filiale de Renault Group) est chargé de garantir que les solutions de l'entreprise respectent les exigences du RGPD et des autres réglementations en matière de protection des données.

En tant que responsable de la conformité au RGPD, vous serez au cœur de la mise en œuvre et de la surveillance des politiques et des stratégies de protection des données de l'entreprise. Votre rôle sera déterminant dans l'assurance de la conformité aux réglementations et normes applicables, tout en contribuant à renforcer la culture de la protection des données au sein de l'organisation.

Vous serez intégré à l’équipe Data Privacy et serez responsable de développer des activités autour de la gestion des données personnelles, de l'analyse des risques liés aux données, et de l'évaluation de la conformité des traitements de données dans le contexte du développement de logiciels embarqués et des services connectés. Vous travaillerez sur des points clés tels que le respect des droits des individus, la transparence dans les pratiques de traitement des données, et la mise en place de mécanismes de sécurité appropriés pour protéger les données contre les fuites, l'abus et la destruction non autorisée. Votre travail contribuera à assurer la confiance des clients et des partenaires dans la gestion responsable des données par Ampere Software Technology.

Responsabilités principales:

- Au sein d’Ampere Software Technology, assister le Data Privacy Lead à recenser et analyser, au regard du RGPD, l’ensemble des traitements.
- Documenter la conformité des traitements dans le registre des traitements.
- Réaliser les analyses d’impacts et de risques relatives au RGPD.
- Former, conseiller et accompagner les responsables de traitement dans leur mise en conformité réglementaire.
- Mettre en place, contrôler, auditer et rendre visible pour le Data Privacy Lead les non-conformités critiques en matière de la protection des données et des processus internes
- Construire et déployer les processus internes relatifs à la protection des données personnelles
- Mettre en place le plan d’amélioration continue du processus de Data Privacy
- Participer aux réseaux de Data Privacy du groupe Renault

PRINCIPALES ACTIVITES

Expression des besoins de protection des données pour les projets
- Analyser les besoins en matière de protection des données personnelles pour les projets de services de véhicules connectés
- Réaliser les analyses d'impact réglementaire concernant la protection des données à caractère personnel (DCP)
- Interpréter les exigences en matière de protection des données pour les projets
- Définir des recommandations pour la mise en conformité aux exigences règlementaires
- Contribuer à évaluer le niveau de conformité lors des passages de jalons des projets
- Sensibiliser les équipes aux aspects de la protection des DCP dans le contexte du projet

Assurer la conformité au RGPD de l’organisation
- Documenter la conformité au RGPD dans le registre de traitement des données ;
- Vérifier la pertinence des solutions fonctionnelles et techniques proposées par les projets pour répondre aux exigences en matière de protection des données ;
- Suivre l'implémentation des exigences en matière de protection des données et le respect des principes de la protection des données tout au long de la phase de projet et du cycle de vie du produit ;
- Collaborer avec la direction juridique et les services d’achats pour préparer et réviser les DPA (Data Processing Agreement) pour encadrer les sous-traitants dans les activités de traitement des DCP en fonction de la nature des solutions et des prestations fournies ;
- Contribuer à animer les ateliers sur la protection des données, en collaborant avec les Data Protection Officers (DPO), les Privacy Ambassadors et tous les autres acteurs de la protection des données au sein du groupe Renault pour analyser les problématiques de traitement des DCP dans le cadre des projets ou des services connectés afin de fournir des recommandations ;
- Soutenir les PO (Product Owners) des services connectés pour répondre aux demandes d'exercice des droit