Sepinoud Ihami

Mise en conformité des projets de la Branche Grand Public et Numerique

Consultante conformité RGPD - assistance au DPO France dans la mise en conformité des entités relevant de son périmètre.

Mission avec une forte dimension commerciale : mise en conformité des traitements relatifs aux activités commerciales de Suez France et notamment des activités en lien avec la relation client B2C; B2B2C.

Intervention sur des sujets de conformité en tant que responsable de traitement mais également en tant que sous-traitant interne ou externe : audit, privacy by design, registre de traitement, sensibilisation, négociation contractuelle etc.

Intervention auprès du Data Privacy Manager dans la mise en conformité de l'entité Tractebel France au RGPD:

- élaboration de la documentation de conformité ;

- veille et anticipation des évolutions juridiques apportées à la fois par les autorités de protection locale et leur émanation au niveau européen (EDPB) qui sont susceptibles d’impacter le programme de conformité ;

- mise en conformité des traitements et établissement d'un plan d'action ;

- diffusion des bonnes pratique et sensibilisation des collaborateurs en matière de Data Privacy ;

-mise en place des mentions d’information des personnes dont Tractebel traite les données (salariés, anciens salariés,clients, fournisseurs..) ;

-mise en place d’une procédure de gestion des demandes d’exercice de droits par les personnes concernées. Ainsi que le mécanisme leur permettant de faire valoir leurs droits :

-mise en place d’une procédure d’archivage des données personnelles (durées de conservation et modalités de suppression) ;

-encadrement des transferts de données personnelles hors UE ;

- mise en place d’une procédure de notification des failles de sécurité ;

- mise en place de mesures techniques de sécurisation des données (DSI)