Référent À La Protection Des Données

**Descriptif**

Fonction : Référent à la Protection des Données
Grade : Technicien Supérieur Hospitalier / Contractuel.
Code métier : 40LAA0 - Chargé de la protection des données
Position dans la structure:

- Liaison hiérarchique:

- Responsable du département infrastructure, sécurité et audit
- Directeur du système d’information
- Liaisons fonctionnelles:

- L'ensemble des secteurs de la direction du système d'information,
- Les directions, services et pôles des hôpitaux du GHU Nord,
- La direction des services numériques de l’APHP (DSN), en particulier le/la DPO de l'AP-HP
- Les fournisseurs de solutions Hardware et Software et de prestations de services.

Composition de la Direction du système d’information:

- La direction du système d’information est commune et unique pour le GHU Nord. Elle est constituée d'une équipe Infrastructure, Sécurité et Audit, d'une équipe Applications et Projets, des équipes de proximité par site et d'un secrétariat.

Horaires de travail : Dans la plage 08h00 - 18h00, du lundi au vendredi.
Lieu de travail : Hôpital Robert Debré. Des missions sur l’ensemble du GHU sont à prévoir.
MISSIONS DU POSTE
Missions générales du poste de chargé de la protection des données:

- Informer, responsabiliser et sensibiliser les professionnels des structures du périmètre sur lequel il est missionné aux enjeux de la protection des données ;
- Participer aux réunions et groupes de travail du réseau de référents protection des données ;
- Prendre connaissance de la veille réglementaire en la matière transmise par le délégué à la Protection des Données de l’AP-HP ;
- Alerter le délégué à la protection des données des plaintes, réclamations ou violation de protection des données personnelles dont il aurait connaissance sur les structures du périmètre sur lequel le Référent est missionné ;
Missions permanentes du poste:

- Effectuer une revue de conformité pour chaque traitement mis en œuvre localement avec les dispositions du RGPD et de la loi Informatique et Libertés modifiée
- Emettre des avis et recommandations motivés et documentés ;
- Selon la typologie du traitement, rédiger un rapport de conformité, mener une étude d’impacts sur la vie privée, et/ou prévoir la formalité adéquate ;
- Documenter le registre central des traitements, conformément aux recommandations du Délégué à la Protection des Données de l’AP-HP ;
- Participer à la gestion des réponses aux demandes de droits d’accès, d’opposition, de rectification, de suppression, de limitation et de portabilité des personnes concernées par les traitements mis en œuvre sur les structures du périmètre du Référent.
- Assurer un premier niveau de médiation en lien avec le délégué à la protection des données en cas de réclamation ;
- Participer aux procédures de contrôle et d’audit des traitements concernant les structures du périmètre sur lequel le Référent est missionné ;
- Informer, conseiller, émettre des recommandations et soutenir le responsable de traitement, afin de lui permettre de respecter la législation en matière de protection des données à caractère personnel ;
- Rédiger des procédures, guides pratiques destinés à assurer le respect de la législation en matière de protection des données à caractère personnel ;
- Assurer une veille législative et règlementaire en matière de protection des données à caractère personnel et entretenir ses connaissances sur les bonnes pratiques et règles professionnelles applicables ;
- Effectuer le reporting de son activité ;
- Construire et utiliser des outils de pilotage (critères, indicateurs / tableau de bord) ;
Missions spécifiques:

- Participation à des groupes de travail du GHU, du Siège ou de la DIS.
- Fournir les éléments nécessaires à l’établissement du bilan annuel de l’activité ;
Particularités:

- Déplacements réguliers sur les sites du GHU.

Formations et/ou Qualifications:

- Minimum Bac +2 ou équivalent.

Connaissances particulières:

- Maîtrise des outils bureautiques (WORD, EXCEL, SHAREPOINT,...)

Expérience professionnelle:

- Expérience dans le secteur informatique hospitalier.
- Connaissance des Systèmes d'Information de l'AP-HP.

Qualités professionnelles:

- Rigueur dans l'organisation du travail
- Qualités relationnelles et disponibilité
- Discrétion professionnelle
- Esprit d'équipe
- Sens de l'initiative et des responsabilités
- Dynamisme, sociabilité et sens du contact
- Argumenter ses décisions afin de convaincre
- Faire preuve de diplomatie, installer et développer un climat de confiance

Remarques particulières

**Personne à contacter**
M. Franck FOUCHERE
Directeur du Système d'Information