Delegue a La Protection Des Donnees

**Description entreprise**:
Situé dans une ville attractive, proche du bassin d’Arcachon et des Pyrénées, premier employeur de Nouvelle-Aquitaine, classé parmi les premiers au classement des CHU de France, le Centre hospitalier universitaire de Bordeaux assure ses missions de soin, de recherche, d’enseignement et de prévention au bénéfice de la population de la Métropole de Bordeaux et de sa région environnante.

Fort de 14500 agents et plus de 180 métiers, il regroupe ses activités sur trois sites hospitaliers, les groupes hospitaliers Pellegrin et Saint-André à Bordeaux et le groupe hospitalier Sud à Pessac. Etroitement liés à l'Université de Bordeaux, ils participent de manière constante à la formation médicale, chirurgicale, pharmaceutique et odontologique de la région ainsi qu'à la recherche fondamentale en liaison avec les unités INSERM et CNRS avec des nouvelles techniques innovantes.

Situé à Bordeaux, proche de Mérignac, le **Groupe Hospitalier Pellegrin **est le plus important des sites du CHU de Bordeaux. Il constitue un centre de soins aux compétences et équipements très étendus.

Le** Groupe Hospitalier Sud** est le plus récent des trois sites hospitaliers du CHU de Bordeaux. Il dispose de 4 implantations géographiques : trois à Pessac : l’hôpital Haut-Lévêque, l’hôpital Xavier Arnozan, l'EHPAD Les jardins de l'alouette ainsi que l'EHPAD de Lormont.

Le** Groupe Hospitalier Saint-André** est situé au cœur de la ville de Bordeaux, il regroupe l’Hôpital Saint-André, l’aîné des établissements du CHU de Bordeaux, ainsi que le Centre Jean Abadie.

La **Direction Générale**, située à Talence, rassemble l’ensemble des Directions Fonctionnelles du CHU de Bordeaux.

**Description du poste**:
**Le DPO a pour mission principale d’assurer et d’organiser la conformité en matière de protection des données pour le compte du responsable de traitement, sur tout le périmètre des activités du CHU de Bordeaux.**

**Il veille à la sécurité et à la protection des données personnelles des personnes physiques concernées par tout traitement de ces données, dans le respect de leurs droits et libertés tel que défini par la réglementation, et doit en particulier**:

- S’assurer de la conformité du CHU de Bordeaux avec le cadre législatif et règlementaire.
- Coordonner l’inscription au Registre général du CHU de Bordeaux des traitements mis en œuvre.
- Contribuer à élaborer et déployer des outils de conformité à destination des agents.
- Être le support pour toutes questions relatives à mise en œuvre du cadre règlementaire applicable aux traitements de données à caractère personnel.
- Coordonner les réponses aux demandes d’exercice de droits des patients concernés.
- Accompagner et suivre les études d’impact sur la protection des données.
- Participer, notamment avec le RSSI et l’autorité d’homologation, aux dossiers d’homologation de sécurité.
- Contribuer à la négociation des clauses contractuelles RGPD avec les partenaires impliqués dans les recherches avec le CHU de Bordeaux.
- Être le point de contact de la CNIL sur l’ensemble des problématiques liées à l’utilisation des données au CHU de Bordeaux.
- Participer aux groupes de travail nationaux sur la réutilisation des données de santé.

Le DPO du CHU de Bordeaux est assisté par un DPO adjoint (en cours de recrutement) en charge de la protection des données relatives au domaine de la recherche et de l’innovation

**Principales activités**

La mission principale du DPO est de participer à la mise en conformité du CHU de Bordeaux avec le cadre légal relatif aux données personnelles. Cet objectif est atteint au travers des missions décrites ci-après qui sont celles du DPO.

Activité 1 : Informer, sensibiliser, conseiller et former
- Le DPO participe aux actions visant à sensibiliser, et le cas échéant à former, la direction et les agents aux règles à respecter en matière de protection des données à caractère personnel ;
- Il contribue à l’élaboration des documents et supports d’information à destination des personnes concernées en ce qui concerne les traitements relevant du domaine recherche/innovation (actions de formation et d’information, brochures explicatives, communiqués diffusés sur Intranet, etc.) ;
- Il s’assure que les personnes concernées sont informées des traitements opérés impliquant leurs données personnelles, ainsi que de leurs droits ;
- Il apporte des réponses et prodigue des conseils, sur toutes questions des personnels en ce qui concerne le respect de la protection des données à caractère personnel et de la législation y afférente ;
- Il participe, aux réunions, dont les comités de pilotage en lien avec des sujets traitant de la protection des données à caractère personnel et de la législation y afférente ;
- Il élabore et donne des guidelines sur une politique co