Au sein de la Direction Qualité et Gestion des Risques , vous interviendrez au cœur des établissements, au plus près des équipes, pour rendre la protection des données opérationnelle, concrète et adaptée aux réalités du terrain.

Vous serez en interaction régulière avec de nombreux acteurs internes (direction des Soins, directions d’établissement, achats, juridique), avec une réelle capacité d’influence sur les projets et les décisions.

Vous interviendrez en grande autonomie sur votre périmètre d’établissements, tout en étant accompagné(e) par la Responsable RSE & DPO Almaviva Santé, avec des points réguliers et un suivi rapproché.

Vos principales missions seront : 

• Mettre à jour les registres du traitement des établissements Almaviva Santé 
• Accompagner les services à la réalisation d’analyses d’impact relative à la protection des données (AIPD)
• Communiquer et sensibiliser les équipes des établissements Almaviva Santé à la protection des données de santé
• Tenir à jour le classeur de preuve de la conformité RGPD des établissements Almaviva Santé (droits, violations, procédures, etc.)
• Elaborer et réaliser des audits sur le terrain pour analyser l’évolution de la conformité des traitements de données mis en œuvre
• Soutenir et accompagner les correspondants RGPD dans leur démarche de conformité à la protection des données
• Soutenir et accompagner les établissements à la certification HAS
• Analyser et émettre un avis sur les projets liés à des traitements de données personnelles (Privacy by design & by default)
• Analyser le déploiement de la conformité RGPD et suivre des indicateurs clés de performance
• Réaliser une veille règlementaire relative à la protection des données personnelles
• Accompagner les nouveaux établissements Almaviva dans leur maturité au processus RGPD

Titulaire d’une licence ou d’un master en lien avec la protection des données personnelles ou en lien avec la gestion des risques en établissement de santé (sanitaire).

Compétences professionnelles : 

• L’analyse de conformité d’un traitement de données à caractère personnel,
• La formulation de conseils et d’exigences,
• La réalisation ou le pilotage d’audits afin de vérifier la conformité de traitements ou le respect de procédures ou de consignes,
• La conception et la réalisation d’actions de sensibilisation,
• La conception et la diffusion de procédures en lien avec la conformité au RGPD (traitement des demandes de droits des personnes, précautions à prendre en matière de contenu de zones de libre commentaire ou de cookies, détermination des durées de conservation, conception des mentions d’information des personnes, etc.),
• La réalisation d’une AIPD,
• Une expérience en santé serait souhaitable,
• Analyse des dispositifs médicaux numériques, notamment au regard de la règlementation relative à l’IA Act

Qualités personnelles :

• Communicant.e, pédagogue
• Autonomie
• Objectivité
• Discrétion et confidentialité
• Résistance au stress, aux influences indues et aux préjugés
• Maîtrise des outils informatiques