Mis en ligne le 2021-05-31
Gwendoline Gwendoline

RGPD & Santé

+ En savoir plus

Proposer mon projet

Mon profil

Depuis 2018 je suis sur un poste de déléguée à la protection des données pour plusieurs établissements de santé (MCO, SSR, dialyse). J'ai obtenu ma certification DPO en 2019.
J'encadre la conformité au RGPD =
- veille règlementaire (évolution CNIL, ligne directrice, loi internationale),
- formation des responsables,
- gestion des audits RGPD et cybersécurité,
- construction des registres (de traitement, des droits, des violations),
- gestion des AIPD,
- préparation contrôle CNIL,
- déclaration des MR,
- gestion des contrats sous-traitants et responsables conjoints,
- documenter la conformité RGPD.

Catégorie personnalisée

Santé - Droit - Informatique - RGPD

Mon expérience dans cette expertise

  • 2 à 5 ans

Mon poste actuel

Déléguée à la Protection des Données

Mon poste précédent

Adjointe de direction

Ce que je peux vous apporter

Je peux vous aider à vous former de manière pratique au RGPD en santé et/ou vous aider à diagnostiquer votre plan d'action pour atteindre la conformité RGPD (selon recommandation de la CNIL).
Mon objectif est de vous décortiquer les obligations pour pouvoir mettre en pratique les recommandations de la CNIL (document, site internet, information client...) et participer à l'aboutissement de votre projet.

Mes exemples de réalisation

Lauréate "prix du Jury" la nuit du DPO édition 2019 pour le déploiement d'un Serious Game de formation des responsables au RGPD.
Consolidation de 41 registres de traitements.
Refonte du site internet suite aux recommandations Cookies de la CNIL.
Encadrement de partenariats (de la multinationale au médecin libéral).

Mes motivations

Participer au déploiement d'une culture de protection de la donnée auprès de services destinés à des personnes vulnérables.
Démocratiser le RGPD auprès des acteurs de santé qui participent à l'innovation et à la culture qualité des soins mais qui naviguent difficilement au milieu de toutes les obligations règlementaires.
Apporter des réflexes RGPD à la construction de projet.