Au sein de l’équipe RGPD composée de 2 collaborateurs (le DPO et son adjoint) et rattachée à la Responsable Conformité, vous serez amené(e) à apporter vos compétences et connaissances juridiques en :
- Accompagnant opérationnellement les Responsables de traitement (Directeurs) dans l'appropriation et l'application quotidienne des règles et outils du RGPD, par l’accompagnement, l’animation et la formation des Data Stewards de leur direction ;
- Conseillant les Data Stewards sur : création et mise à jour des fiches de traitement, réalisation des DPIA / AIPD, rédaction et validation des clauses et annexes RGPD dans les contrats (clients finaux, sous-traitance, partenariats) en collaboration avec la Direction Juridique ;
- Formalisant avec le DPO : les avis requis sur les projets présentés en Comité NAP, les avis sur les fiches de traitement rédigées par les Data Stewards dans le Registre des traitements des données, la validation des DPIA / AIPD réalisées par les Data Stewards ;
- Participant au processus de Privacy by Design par l’accompagnement des Data Stewards dans la démarche projet, et la participation aux Comités dédiés ;
- Assistant à l’analyse des cas de Violations de Données présentés par les Data Stewards des directions concernées et tenir à jour en conséquence le Registre des Violations Données ;
- Surveillant & contrôlant la conformité des traitements au RGPD, dont le respect des droits RGPD des personnes (clients et collaborateurs), et alerter en cas de non-conformité la hiérarchie de la Direction Risques ;
- Contribuant avec le DPO aux actions nécessaires auprès de la CNIL, notamment en réponse aux plaintes des personnes à la CNIL ;
- Aux côtés des Data Stewards, informant, sensibilisant et formant les directions aux les enjeux et obligations du RGPD ; participer à l’élaboration d’un dispositif dédié ;
- Participant à la mise à jour du cadre normatif de CACF, politiques et modes opératoires, relatif à la protection des données personnelles, et à sa mise en oeuvre auprès des Data Stewards ;
- Apportant son expertise juridique sur des aspects spécifiques de la protection des données personnelles, notamment dans le cadre des relations avec la CNIL et avec des tiers, et en réponse à des sollicitations des directions de CACF (France et Groupe) ;
- Assurant une veille régulière sur l'évolution des réglementations, jurisprudences, bonnes pratiques en matière de protection des données en collaboration avec la fonction « Veille Réglementaire » de la Conformité et la fonction « Veille Réglementaire de la Direction Juridique : effectuer des recherches, des analyses juridiques et des benchmarks, rédiger des notes de synthèse ou d’information.