Délégué à la protection des données

Bande 8b · Délégué à la protection des données · 593 points d'évaluation de l'emploi

Ce texte a été traduit de l'anglais par un assistant d'intelligence artificielle et n'a pas encore été relu par un locuteur natif. Les citations du référentiel des compétences de la profession numérique et données du gouvernement britannique (UK GDaD PCF) et d'ESCO restent en anglais.

Le délégué à la protection des données désigné par l'organisation, qui contrôle de façon indépendante la conformité, conseille la direction et le conseil d'administration et sert de point de contact au régulateur et au public.

Responsabilités

Contrôler de façon indépendante le respect par l'organisation du droit de la protection des données et de ses propres politiques.
Conseiller le conseil d'administration, la direction et les équipes sur leurs obligations en matière de protection des données.
Donner un avis formel sur les analyses d'impact relatives à la protection des données à haut risque, et décider quand consulter le régulateur.
Être le point de contact du régulateur et des personnes dont l'organisation détient les données.
Superviser les décisions de notification des violations et la réponse de l'organisation aux demandes du régulateur.
Rendre compte au conseil d'administration et à ses comités de la conformité et des risques en matière de protection des données.

Compétences

Compétence	Niveau attendu	Ce que signifie ce niveau
Gouvernance de l'information et protection des donnéesCette référence	Expert (4)	Vous pouvez : fixer la politique et la stratégie de gouvernance de l'information conseiller le conseil d'administration sur les risques liés à l'information et la conformité représenter l'organisation auprès des régulateurs et des partenaires
Analyse d'impact relative à la protection des donnéesCette référence	Expert (4)	Vous pouvez : fixer le processus et les normes d'analyse d'impact relative à la protection des données de l'organisation donner l'avis final sur les traitements les plus risqués, comme le partage de données à grande échelle ou l'IA consulter les régulateurs lorsque la loi l'exige
Gestion des incidents de gouvernance de l'informationCette référence	Expert (4)	Vous pouvez : fixer le processus de gestion des incidents de gouvernance de l'information diriger la réponse aux violations majeures, y compris auprès des régulateurs et des médias rendre compte au conseil d'administration des tendances et des risques liés aux incidents
Assurance et audit de la gouvernance de l'informationCette référence	Expert (4)	Vous pouvez : être responsable du cadre d'assurance de la gouvernance de l'information de l'organisation rendre compte de l'assurance et de la conformité au conseil d'administration et à ses comités fixer les priorités d'amélioration en fonction du risque
Confidentialité et partage d'informationsCette référence	Confirmé (3)	Vous pouvez : conseiller sur des questions de confidentialité complexes, comme le partage sans consentement dans l'intérêt public examiner les accords de partage d'informations avec les organisations partenaires appliquer aux flux de données les règles de consentement et d'opposition des patients
Gouvernance d'entreprise et conformitéCette référence	Confirmé (3)	Vous pouvez : piloter le cycle de gouvernance des conseils et des comités revoir les politiques et conseiller sur la conformité
Data ethics and privacyUK GDaD PCF	Expert (4)	You can: oversee compliance with data ethics standards and legislation across the organisation develop, manage and continuously improve an ethical framework within your area develop a data ethics culture, influencing others to act on it ensure data ethics is applied appropriately when formulating, implementing and evaluating organisational policies and programmes
Stakeholder relationship managementUK GDaD PCF	Confirmé (3)	You can: work with the team to develop and maintain an understanding of stakeholders work with the team to develop and implement stakeholder communications strategies identify and resolve issues, influence stakeholders and manage relationships effectively build long-term strategic relationships and communicate clearly and regularly with stakeholders

Qualifications et expérience habituelles

Une qualification professionnelle reconnue en protection des données, ou une expérience équivalente.
Une solide expérience du droit et de la pratique de la protection des données, y compris en santé ou en soins.

Description de la bande 8b

Connaissances: Connaissance experte de plusieurs disciplines ou d'un service de grande taille.
Autonomie: Façonne la politique et la stratégie d'un domaine étendu.
Périmètre: Plusieurs services ou équipes, ou une discipline de niveau principal.
Leadership: Gère des responsables, ou est l'autorité de référence d'une discipline.
Responsabilité: Plusieurs services, leur personnel et leurs budgets.

Évaluation de l'emploi (illustrative)

Facteur	Niveau	Résumé du niveau	Points
Compétences de communication et relationnelles	5	Donne des informations très complexes ou conflictuelles demandant des compétences développées de persuasion et de négociation, fait des présentations devant de grands groupes, ou communique malgré d'importants obstacles à l'acceptation.	45
Connaissances, formation et expérience	7	Des connaissances spécialisées très développées couvrant toute la spécialité (niveau master ou équivalent).	196
Compétences d'analyse et de jugement	5	Jugements sur des faits ou des situations très complexes demandant analyse, interprétation et comparaison d'options.	60
Compétences de planification et d'organisation	5	Élabore des plans stratégiques à long terme, avec de l'incertitude et des effets sur toute l'organisation.	60
Compétences physiques	2	Compétences acquises par la pratique, comme l'usage courant du clavier ou la conduite.	15
Responsabilité de la prise en charge des patients et des usagers	1	Aide les patients, les usagers ou leurs proches lors de contacts occasionnels.	4
Responsabilité de l'élaboration des politiques et des services	4	Met en œuvre la politique et élabore des politiques ou des services pour un service ou plusieurs domaines.	32
Responsabilité des ressources financières et matérielles	3	Autorise des paiements, achète certains actifs ou fournitures, suit ou détient un budget délégué, ou entretient des actifs.	21
Responsabilité des personnes	3	Gère un groupe de personnes au quotidien, dispense une formation de base ou spécialisée, ou donne des conseils RH essentiels.	21
Responsabilité des ressources d'information	5	Conçoit et développe des systèmes d'information importants, ou gère les systèmes d'information de plusieurs services comme tâche principale.	34
Responsabilité de la recherche et du développement	2	Réalise régulièrement des recherches, du développement, des essais ou des tests d'équipements et de systèmes dans le cadre de l'emploi.	12
Liberté d'action	6	Interprète la politique et la stratégie générales pour fixer des objectifs et des normes.	60
Effort physique	1	Position assise, debout et marche, avec peu d'effort physique.	3
Effort mental	3	Concentration fréquente sur un travail imprévisible, ou concentration prolongée occasionnelle.	12
Effort émotionnel	2	Exposition occasionnelle, ou exposition indirecte fréquente, à des situations pénibles.	11
Conditions de travail	2	Conditions désagréables occasionnelles, déplacements ou travail en extérieur fréquents, ou usage quasi continu d'écrans la plupart des jours.	7
Total (bande 8b : de 585 à 629)			593

La liberté d'action est cotée au niveau 6, car le droit de la protection des données exige que le DPO agisse de façon indépendante et interprète la loi et la politique sans instructions.