Mise en conformité RGPD : la FACS Occitanie propose un nouveau service mutualisé à ses adhérents

La fédération développe son bouquet de services avec une nouvelle offre qui permettra aux dispositifs d’être accompagnés et conseillés à la mise en conformité RGPD, dans le cadre d’un suivi sur mesure basé sur un diagnostic initial et selon une tarification adaptée.

L’objectif de cet accompagnement est de dispenser une prestation RGPD globale répondant aux besoins des dispositifs pouvant aller d’une mise en conformité par un audit et l’analyse de l’existant, une mise en place des étapes clés de conformité (cartographie et élaboration des registres, plan d’action priorisé, gestion des risques, processus internes et documentation) à un accompagnement quotidien. Des sensibilisations et des formations pourront également être proposées en fonction des besoins et des demandes.

Pour mettre en œuvre ce chantier qui contribue à la structuration de la démarche qualité, la fédération s’appuie sur les compétences et l’expérience de Karine Gordien qui a rejoint l’effectifs salarié en août 2023 en tant que déléguée à la protection des données mutualisées (DPO), et cheffe de projets qualité.

Auparavant en tant que DPO au sein du DSR Onco Occitanie, elle a mis en en place une démarche créative favorisant l’implication de l’ensemble des membres de l’équipe et la prise en compte des réalités du terrain. Cette démarche basée sur une sensibilisation régulière des collaborateurs et l’animation d’une équipe dédiée, permet de garantir une mise en conformité cohérente continue et dynamique chez Onco Occitanie.

TROIS QUESTIONS A KARINE GORDIEN
Titulaire du Diplôme d’université – Délégué à la protection des données (DPO) : Droit & management de la sécurité des données, elle a été référente auprès de la CNIL pendant plusieurs années auprès des services du CHU de Toulouse.

« Le Délégué à la Protection des Données (DPO) est un acteur clé de la conformité au Règlement Général de Protection des Données. Il est chargé de mettre en œuvre la conformité à ce Règlement Européen au sein de la ou les structure(s) (publique(s) ou privée(s)) qui l’a désigné, il conseille et accompagne dans les démarches à suivre. Il possède des connaissances spécifiques en droit et des compétences en matière de protection et de management de la sécurité des données pour empêcher que les données soient mal utilisées ou volées ».

« Il exerce une mission d’information, de conseil et de mise en place de stratégies de sécurité et de protection des données sensibles des structures publiques et privées. Le DPO assure une mission de veille juridique et réglementaire sur les aspects liés à la sécurité des données numériques. Il est également chargé de coopérer avec la CNIL et d’être le point de contact de celle-ci ».

« En passant par la fédération pour la mise en conformité au RGPD, les adhérents bénéficieront de mon expérience pour une mise en conformité efficace et sur-mesure qui répondra aux problématiques de leurs dispositifs. Cette démarche mutualisée permettra aussi une harmonisation de la conformité entre dispositifs à l’échelle régionale. Enfin, c’est un atout économique, car la mutualisation permet d’optimiser au mieux les coûts ».