Chargé de mission RGPD H/F

Le Chargé de Mission RGPD intervient en appui direct du Délégué à la Protection des Données du CHU de Lille et de son Adjoint(e). Ce poste s'adresse à un profil à double appétence pour le monde informatique et le secteur médical/hospitalier.

Le CM RGPD opère en priorité sur trois axes stratégiques :

• Assister le Délégué à la Protection des données et son Adjoint(e) dans l’organisation et la documentation de la conformité des projets de recherche clinique et biomédicale.
• Assister le Délégué à la protection des données et son Adjoint(e) dans la tenue et la mise à jour du registre des traitements de données à caractère du CHU et la réalisation des Analyses d’impact sur la protection des données.
• Sensibiliser les équipes métiers au respect du RGPD et à la confidentialité des données de santé.

VOS MISSIONS :

1. Conformité RGPD dans les projets de recherche

Le CM RGPD accompagne l’Adjoint(e) au DPO les équipes de recherche clinique et biomédicale tout au long du cycle de vie de leurs projets, en garantissant l'intégration du RGPD dès la phase de conception (privacy by design) :

• Documenter la conformité des projets de recherche au regard des exigences réglementaires (RGPD, loi Informatique et Libertés, référentiel CNIL Santé).
• Co-piloter les Analyses d'Impact sur la Protection des Données (AIPD/PIA) avec les porteurs de projets.
• Alimentation de la plateforme de transparence du CHU de Lille.

1. Tenue et mise à jour du registre des traitements

Le CM RGPD assiste le DPO dans la complétude et de la fiabilité du registre des traitements du CHU :

• Recenser les traitements de données à caractère personnel au sein des services, en lien les référents métiers :
• Documenter chaque traitement dans le registre selon le vademecum défini par le DPO (finalités, bases légales, destinataires, durées de conservation, mesures de sécurité)
• Assurer la mise à jour régulière du registre lors de la création, modification ou suppression de traitements
• Contribuer à la cartographie des flux de données sensibles (données de santé, données de recherche)

1. Sensibilisation et diffusion d'une culture de protection des données

Le CM RGPD joue un rôle clé de relais terrain auprès de l'ensemble des professionnels du CHU :

• Animer ou Co-animer, en lien avec l’équipe Conformité Numérique, des sessions de sensibilisation adaptées aux différents publics (soignants, administratifs, chercheurs, informaticiens).
• Élaborer des supports pédagogiques ciblés (guides pratiques, fiches réflexes, e-learning) sur le RGPD et la confidentialité des données de santé.
• Répondre aux questions des équipes sur les bonnes pratiques à adopter au quotidien.
• Accompagner les métiers dans la détection et la déclaration des violations de données.

L'ADPO peut se voir confier d'autres missions ponctuelles par le DPO. Il/elle n'endosse pas la responsabilité juridique.

Ce poste est à pourvoir dans la ville de Lille.

Formation

• Minimum Bac + 2 ou équivalent
• Toute formation combinant dimension juridique et maîtrise des systèmes d'information sera valorisée

Expériences souhaitées

• Connaissance de l'environnement hospitalier et/ou de la recherche clinique (CRO, DRCI, INSERM…)
• Pratique de la gestion de projets documentaires et de registres.

Compétences techniques

• Aisance avec les outils bureautiques et de collaboration (Office 365, outils de gestion documentaire)
• Maîtrise de l'anglais technique (documentation internationale, partenariats de recherche)

Qualités personnelles

• Rigueur, méthode et sens de l'organisation
• Pédagogie et aisance relationnelle pour intervenir auprès de publics variés
• Autonomie, esprit d'initiative et réactivité
• Discrétion, objectivité et probité
• Intérêt marqué pour le secteur médical et les enjeux numériques en santé