Mathis BENGUETTAT

– Co-fondateur & Directeur général chez mydari, une société de conseil spécialisée en protection des données personnelles (RGPD) et en réglementation de l'intelligence artificielle (IA). – Mon rôle consiste à piloter la stratégie globale de l'entreprise, à développer des solutions innovantes pour aider nos clients à naviguer dans les complexités réglementaires, et à assurer la conformité de leurs pratiques. – Notre philosophie est simple : une approche fondée sur les risques avec des solutions opérationnelles, personnalisées et pragmatiques pour vous aider à être conforme.

– Désignation officielle en qualité de DPO externe – Création d'un plan d'action RGPD – Revue et configuration de l'espace Dastra – Revue des registres des traitements (responsable de traitement et sous-traitance) – Cartographie des données – Mention d'information sur votre formulaire de contact – Revue de votre politique de confidentialité – Fourniture d'un registre de demandes d'exercices de droits

– Désignation en tant que DPO auprès de la CNIL – Prise de connaissance du contexte et du bilan du précédent DPO – Appui conformité sur les différents projets – Appui à la complétion du registre des traitements – Planification d'un plan d'action sur l'année à venir – Rédaction de clauses contractuelles/annexes (RGPD + IA) – Mise en conformité de filiale

– Accompagnement DPO d'une structure de 150 salariés – Accompagnement au privacy by design – Analyse de compatibilité de finalités – Analyse et rédaction de DPA – Appui sur les notes et procédures – Analyses sur les rôles et responsabilités – Entretiens sur les durées de conservation en vue de la mise en place d'un référentiel – Complétion du registre des traitements

– Analyse et transcription synthétique de la nouvelle règlementation à venir (IA Act/ Data Governance Act...) – Réalisation de supports de formation/sensibilisation – Accompagnement à la mise en conformité au RGPD aux problématiques opérationnelles (appui à la rédaction de passeport RGPD, mentions d'informations, questions ponctuelles) – Veille sur les actualités juridiques de la privacy

Mission EDF (octobre 2021 - novembre 2022): – Accompagnement à la mise en conformité au RGPD aux problématiques complexes sur des sujets variés et stratégiques – Accompagnement de bout en bout des métiers dans les nouveaux projets afin de respecter les principes de privacy by design et by default tout en préservant les objectifs et contraintes opérationnelles – Accompagnement sur le registre de traitement avec la rédaction des fiches et le suivi des actions de mise en conformité en découlant – Analyse de contrats, conventions et de clauses «#données personnelles#» – Rédaction de notes et de documents synthétisant la règlementation – Appui des équipes SSI en matière de conformité RGPD