Erika B.

Responsable des projets RGPD

• Informer et conseiller les 3 responsables de traitements ainsi que tous les salariés et bénévoles qui procèdent aux traitements sur les obligations qui leur incombent en vertu du RGPD • Organiser et déployer les programmes de sensibilisation pour tous les acteurs • Contrôler le respect du RGPD au sein du Groupe : déployer les stratégies & plan d’actions de remédiation technique et organisationnelle, et la gouvernance, adaptées à chaque entité et de façon transverse • Dispenser des conseils notamment pour les analyses d’impacts • Manager les relais RGPD et être le point de contact avec la CNIL ainsi que les personnes concernées.

Accompagnement certification HDS

Analyse de l’environnement de BDDF IT Identification des risques Mise en place de stratégies et amélioration des process existants Déploiement des nouvelles stratégies et process Accompagnement continu des Responsables de patrimoines Mise en place d’objectifs et d’indicateurs Identification des points d’attention et propositions de mesures adaptées Reporting aux Responsables de départements et en Comité de Management des Risques Responsabilisation des acteurs en CODIR Mesures correctives adaptées pour la mise en conformité des départements Résultats & Valeur Ajoutée Mise en place de process pérennes Conformité GDPR contrôlée et actualisée Rationalisation des coûts en matière de protection des données Sensibilisation et Responsabilisation des acteurs

Support DPO pays (23 pays) sur les solutions locales (Cookies consent, member get members, retention period, PIA, ...) • Accompagnement des pays sur les stratégies Corporate (solutions Corporate CMDM, DSP, BCSI, ...) • Expertise DPO sur des sujets spécifiques (DMP/Facebook/websites locaux 2nd & 3rd party data, ...)

Accompagnement de la DPO France dans la mise en conformité RGPD. Identification avec les différentes directions métiers, de la liste des sous-traitants dans le registre des traitements . Classification des ST par niveau d’importance et de risques pour régularisation des contrats. Préparation d’avenants RGPD/GDPR. Mise à jour du tableau de suivi, relances, traitement des retours en conformité avec le process des métiers concernés. Détermination des traitements soumis à analyse d’impact, préconisations des mesures techniques et organisationnelles.

Droit social, Droit de la protection sociale et Droit de la santé. Recherches et analyses juridiques, rédaction d’actes juridiques et de procédure, veille juridique, réponses aux différentes problématiques des clients (Assurances, Mutuelles, Unions, Institutions de prévoyance, fédérations syndicales professionnelles, groupements de pharmacies, enseignes optiques, industriels de santé,..) E-technologie/santé digitale: Data protection Exploitation/hébergement des données Commerce électronique Procédures de déclaration / autorisation CNIL des traitements , objets connectés, applications multisupports Droit de la santé/ protection sociale: Relations entre mutuelles, Union de mutuelles et sociétés d’assurances Problématiques liées au droit de rétractation des contrats à l’aune de la loi consommation Recherches juridiques approfondies sur les programmes d’apprentissages portant sur les médicaments Participation à la mise en œuvre de l’ACS Droit du travail: Problématiques disciplinaires, Procédures CE, CHSCT