Stage- Droit numérique RGPD

Stage- Droit numérique RGPD 

Systèmes d'Information 

Keolis est un des leaders mondiaux de la mobilité partagée et le partenaire privilégié des Autorités Organisatrices de Mobilité. En 2022, le Groupe a connu une croissance significative avec un chiffre d’affaires de 6,7 milliards d’euros. Présent dans 13 pays, nos 68 000 collaborateurs œuvrent chaque jour à la proposition d’une alternative crédible à la voiture individuelle et ainsi à l’accélération de la transition écologique.

Ensemble, nous co-construisons des solutions de transport en commun sûres, performantes et durables. Notre ambition est d’imaginer et de déployer ces mobilités au service de chaque territoire, pour une meilleure qualité de vie de tous et de chacun. 

Missions

I. Contexte

Rattaché au Directeur des systèmes d’information et au chef de projet SI de la Direction Régionale Nord-Est. Le stagiaire / alternant aura pour mission d’accompagner les responsables métiers des  filiales de la Direction Régionale. Cette initiative vise à faciliter la conformité des activités de l'ensemble des filiales de la région Nord-Est vis-à-vis des exigences du RGPD. Il s’agira d’accompagner les filiales dans le cadre de leur conformité à la législation afférente à la protection des données personnelles.

II. Responsabilités

• Organiser et animer des réunions de lancement du projet de mise en place du nouvel outil web permettant la mise en conformité RGPD des filiales
•  Assurer la privacy by design au lancement d’un nouveau projet, pendant sa mise en œuvre et en cas de modification.  Sensibiliser les opérationnels aux principes fondamentaux du RGPD
   

Support aux responsables métiers :

• Répondre aux questions et aux préoccupations des responsables métiers liés à l'utilisation de l'outil web.
• Fournir des explications claires sur les fonctionnalités de l'outil et son impact sur la gestion des registres des traitements.
• Sensibiliser les responsables métiers aux bonnes pratiques de protection des données personnelles.
• Participer à la bonne information des personnes concernées par les traitements
   

Assistance à la complétion des registres des traitements :

• Accompagner les responsables métiers des 27 filiales dans la saisie des informations requises dans les registres des traitements.
• Vérifier l'exhaustivité et la précision des données saisies, en s'assurant de leur conformité aux exigences du RGPD.
• Proposer des recommandations pour optimiser la qualité des informations enregistrées dans les registres.
• Rédiger des études d’impact sur la vie privée

Gestion des demandes d'exercice des droits :

• Utiliser l'outil web pour traiter les demandes d'exercice des droits des personnes concernées conformément aux dispositions du RGPD.
• Assurer le suivi des demandes, en garantissant le respect des délais de traitement et en veillant à la confidentialité des données personnelles.

Processus d'accompagnement en cas de contrôle CNIL :

• Participer à la préparation et à la mise en place des procédures d'accompagnement en cas de contrôle de la Commission nationale de l'informatique et des libertés (CNIL).
• Collaborer avec l'équipe juridique pour préparer les documents nécessaires à la réponse aux demandes de la CNIL.
• Assister les responsables métiers lors des contrôles, en fournissant les informations demandées dans le respect des règles de confidentialité
   

Objectifs attendus

• Contribuer à la mise en place du nouvel outil web de gestion du registre des traitements dans les 27 filiales de la région Nord-Est
• Renforcer la sensibilisation des responsables métiers à la protection des données personnelles et aux principes du RGPD.
• Aider les responsables métiers à mettre en places des processus pour les demandes d'exercice des droits et d'accompagnement en cas de contrôle de la CNIL.

Profil

• Formation :  M2 Droit du Numérique et/ou nouvelles technologies ou Master spécialisé en protection des données à caractère personnel et/ou Titulaire du CRFPA

Une première expérience dans la conformité RGPD serait appréciée

Compétences :

• Connaissance des principes fondamentaux du RGPD ainsi que de la loi informatique et libertés
• Capacité à communiquer de manière claire et concise.
• Aptitude à animer des réunions et à interagir avec différents interlocuteurs.
• Rigoureux, organisé.