Juriste informatique et libertés
-
Proposition de Règlement européen du 25 janvier 2012 sur la Protection des Données Personnelles:
- analyse juridique des nouvelles dispositions
- réflexion stratégique sur la proposition de règlement
- élaboration de recommandations auprès de réseaux de professionnels
- organiser et mener une veille législative sur les intentions et déclarations des acteurs européens et autres stakeholders CNIL et Loi I&L dans l'entreprise:
- mettre en place et rédiger une bibliothèque de fiches efficaces destinées aux salariés pour comprendre et simplifier l'application de la protection des données personnelles (accès aux mails/ordinateurs salariés, cookies, droits d'accès etc)
- élaborer des check-lists sur les durées de conservations des données
- diffusion de bonnes pratiques en interne et auprès des réseaux de professionnels
- accompagner opérationnellement les collaborateurs sur les questions de transferts internationaux des données personnelles, le blanchiment d'argent, et les lois étrangères impactant les groupes européens dans leurs gestions des données personnelles (Sarbanes-Oxley Act, etc.) Sécurité juridique:
- rédaction des contrats avec les prestataires informatiques Conservation des données:
- rechercher des références sur les bonnes pratiques en terme de conservation des données (Archimag, livres blancs FNTC etc.)
- sensibiliser à la question de l'archivage dans l'entreprise
- rediger une check-list pour répondre avec certitude à la question "Combien de temps dois-je conserver mon document" Sécurité des données de santé:
- mener une mission d'audit interne sur la conformité des processus traitant des données de santé
- rédiger une check-list sur la Convention AERAS 2011
- rédiger un rapport sur les résultats de la mission d'audit interne (remarques, propositions)
- rédiger d'un mémoire de fin de M2 sur la "sécurité des données de santé"