Léa kloyan senamaud

DPO externalisée et conseil RGPD / AI Act pour des clients dans la banque, les médias et l'IA. J'assure la fonction DPO, je mène des audits de conformité suivis d'une feuille de route de remédiation, je négocie les DPA et j'encadre les transferts hors UE. Je qualifie aussi les systèmes d'IA au regard de l'AI Act.

J'ai piloté la conformité RGPD et IA de 4 entités européennes après le rachat par Ageras. Je faisais le reporting au comité exécutif, je négociais avec les sous-traitants critiques et je déployais le Privacy by Design dans les équipes projet, en contexte fintech régulé.

J'ai créé le pôle DPO : gouvernance, registre, cartographie, politiques et PIA. J'ai géré les droits des personnes, les violations de données et les échanges avec la CNIL, puis piloté les due diligences RGPD lors de la cession de la société.

J'ai piloté le RGPD opérationnel de la filiale : accompagnement des équipes métier, PIA, Privacy by Design avec le RSSI, supervision des sous-traitants et comités de gouvernance.

Au sein du Data Management Office, j'ai identifié les impacts des projets sur la protection des données, contribué aux PIA et participé à la définition de la politique de conservation des données.

J'ai réalisé des audits RGPD et des cartographies de traitements pour des professions réglementées (notariat), rédigé les rapports de non-conformité et animé des sessions de sensibilisation.