Cdd - délegué à la protection des données h/f

Monoprix est une enseigne du GROUPE CASINO. Leader du commerce de centre-ville avec une présence dans plus de 250 villes en France, ses 21 000 collaborateurs animent au quotidien 800 magasins, avec trois formats d'enseigne - Monoprix, monop' et Naturalia - et deux sites e-commerce, monoprix.fr et Sarenza. En 2019, le groupe réalise 5 milliards d'Euros d'activités. Première enseigne généraliste à référencer un produit bio en 1990, Monoprix n'a cessé d'amplifier sa stratégie au service d'une alimentation plus responsable. Aujourd'hui, l'enseigne propose une offre très large de près de 700 références alimentaires responsables (bio, équitable ou pêche responsable). 1- Suivi/actualisation/mise en place de procédures

· Assurer un suivi des procédures existantes afin d'en vérifier la bonne application et d'assurer la conformité de tous les nouveaux projets (mise en place d'études d'impacts systématiques, analyse de sécurité informatique, etc.) ;

· Mettre à jour toute procédure existante, et/ou élaborer et mettre en place toute procédure, si besoin, en fonction d'évolutions des réglementations, des éventuelles recommandations de l'Autorité de Contrôle, des changements internes.

2- Sensibilisation des acteurs

· Sensibiliser l'ensemble des services et collaborateurs concernés au RGPD et à toute autre disposition légale concernant les DCP ;

· Diffuser une culture « Informatique & Libertés » au sein du périmètre, aussi bien auprès des Comités de direction que des équipes ;

3- Réalisation de contrôle et tenue de la documentation aux fins d'« accountability »

· S'assurer de la mise à jour régulière du registre des traitements des DCP et de sa conformité au RGPD

· Contrôler l'application du Privacy by design et du Privacy by default en amont de la réalisation de chaque projet ;

· Réaliser des audits internes et externes chez les sous-traitants

· Vérifier la mise en application des principes du RGPD

· Informer les parties prenantes concernées en cas d'identification de non-conformités potentielles ou avérées et émettre des recommandations de remédiation ;

· Effectuer un suivi des manquements identifiés jusqu'à leur résolution ;

· Documenter l'ensemble des contrôles réalisés afin qu'ils soient auditables.

4- Accompagnement des projets

S'inscrire dans la méthodologie des projets et assurer une consultation systématique du DPO ;

Accompagner les chefs de projets pour garantir la conformité de tout projet avec la réglementation applicable en matière de protection des donnée

Le cas échéant, contribuer à la contractualisation en veillant à l'encadrement des relations avec les sous-traitants.

5- Traitement des demandes d'exercice de droits et arbitrage des litiges

· Contrôler le respect de l'application de la procédure d'exercice des droits ;

·· Agir en tant que « médiateur » pour faciliter la résolution de litiges en cas de violation des droits de la personne concernée lors du traitement des DCP.

6- Evaluation / bilan de son activité

· Rédiger un rapport annuel rendant compte de son activité : résultats, difficultés rencontrées, etc.

7- Communication et gestion de la relation avec l'Autorité de contrôle

· - Être le point de contact de l'Autorité de contrôle et lui demander conseil sur tout sujet, si nécessaire

· Suivre la conduite de tout contrôle effectué par l'Autorité de Contrôle

· Répondre aux plaintes notifiées et/ou à toute autre demande émanant de l'Autorité de Contrôle

· - Assister les responsables métiers et fonctions support en cas de notification de violations de données à l'Autorité de contrôle