DELEGUE A LA PROTECTION DES DONNEES (DPO) DU CHU DE BORDEAUX - H / F

de DPO est placé sous la responsabilité hiérarchique de la Directrice Qualité Gestion des Risques.

Le DPO ne reçoit aucune instruction en ce qui concerne l'exercice de ses missions conformément à la réglementation qui encadre les activités d’un délégué à la protection des données.

Le DPO est soumis au secret professionnel et à une obligation de confidentialité en ce qui concerne l'exercice de ses missions, conformément à la réglementation.

Les fonctions ou activités exercées concurremment par le DPO ne doivent pas être susceptibles de provoquer un conflit d’intérêts avec l’exercice de sa mission.

Le DPO encadre les activités du DPO adjoint en charge des données de recherche / innovation avec lequel il doit se coordonner et assurer une continuité d’activité.

Il participe aux groupes représentants les DPO au niveau local ou national (Réseau des DPO Hospitaliers CHU et GHT, AFCDP…), ou tout groupe d’intérêt relatif à la sécurité et à la protection des données à caractère personnel.

Par ailleurs, au regard des exigences RGPD, il est le correspondant pour toutes les questions relatives à la protection des données des partenaires internes ou externes du CHU.

Toujours au regard des exigences du RGPD, il contribue à définir l’encadrement des activités de soins, de gestion, de recherches et d’utilisation secondaire des données en lien avec les partenaires internes et externes du CHU de Bordeaux.

Profil recherché

Poste ouvert aux titulaires et aux contractuels, en contrat à durée indéterminée.

Juriste, responsable sécurité du système d’information, médecin ... ayant au moins cinq ans d’expérience dans le domaine de la protection des données et / ou de la sécurité des systèmes d'information et familier du milieu hospitalier.

Formation initiale Bac + 5, de niveau ingénieur, ou son équivalent universitaire dans la filière juridique. Connaissances en statistiques, big data appréciées.

Une formation spécialisée DPO est requise obligatoirement (voir liste des organismes agrées sur la CNIL).

Exemples de formations :

• Mastère management et protection des données à caractère personnel (ISEP, Mines-Télécom…)
• DU délégué à la protection des données – Data Protection Officer (CFP / Université Paris II, Université Paris Nanterre).

Qualités requises :

Bienveillance, pédagogie, intégrité, rigueur, motivation, savoir-faire et expertise, esprit de synthèse, esprit d’équipe, organisation.