DELEGUE A LA PROTECTION DES DONNEES (DPO) DU CHU DE BORDEAUX - H/F

Le poste

Le poste de DPO est placé sous la responsabilité hiérarchique de la Directrice Qualité Gestion des Risques.

Le DPO ne reçoit aucune instruction en ce qui concerne l'exercice de ses missions conformément à la réglementation qui encadre les activités d’un délégué à la protection des données.

Le DPO est soumis au secret professionnel et à une obligation de confidentialité en ce qui concerne l'exercice de ses missions, conformément à la réglementation.

Les fonctions ou activités exercées concurremment par le DPO ne doivent pas provoquer de conflit d’intérêts avec l’exercice de sa mission.

Le DPO encadre les activités du DPO adjoint en charge des données de recherche/innovation, avec lequel il doit se coordonner pour assurer une continuité d’activité.

Il participe aux groupes représentant les DPO au niveau local ou national (Réseau des DPO Hospitaliers CHU et GHT, AFCDP…), ou tout groupe d’intérêt relatif à la sécurité et à la protection des données à caractère personnel.

Par ailleurs, au regard des exigences RGPD, il est le correspondant pour toutes les questions relatives à la protection des données des partenaires internes ou externes du CHU.

Il contribue également à définir l’encadrement des activités de soins, de gestion, de recherches et d’utilisation secondaire des données en lien avec les partenaires internes et externes du CHU de Bordeaux, conformément aux exigences du RGPD.

Profil recherché

Poste ouvert aux titulaires et aux contractuels, en contrat à durée indéterminée.

Juriste, responsable sécurité du système d’information, médecin, ou autres profils ayant au moins cinq ans d’expérience dans la protection des données et/ou la sécurité des systèmes d'information, avec une familiarité du milieu hospitalier.

Formation initiale Bac + 5, de niveau ingénieur ou équivalent universitaire dans la filière juridique. Connaissances en statistiques, big data appréciées.

Une formation spécialisée DPO est requise obligatoirement (voir liste des organismes agréés sur la CNIL).

Exemples de formations :

• Mastère management et protection des données à caractère personnel (ISEP, Mines-Télécom…)
• DU délégué à la protection des données – Data Protection Officer (CFP/Université Paris II, Université Paris Nanterre)
• Certificat Data Protection Officer (Sciences Po, CNAM)

Qualités requises :

Bienveillance, pédagogie, intégrité, rigueur, motivation, savoir-faire et expertise, esprit de synthèse, esprit d’équipe, organisation.