Je veille à ce que les organisations se conforment à leurs obligations en matière de protection des données personnelles en france et en espagne
J’ai passé mes huit dernières années de pratique à fournir des services de conseil en protection des données. À ce titre, j’ai aidé une variété d’entreprises et d’organismes publics à se conformer aux exigences de l’Union européenne, mais aussi aux obligations françaises et espagnoles en matière de protection des données et de la vie privée.
Services de Conseil
Conseil en protection des données
✲ Conseil en matière de protection des données : Union européenne, notamment en France et en Espagne
✲ Audit de la protection des données
✲ Audit de sites Web
✲ Conformité au RGPD :
. évaluation de votre programme actuel de protection des données ;
. élaboration d’un plan d’action pour mener à bien vos objectifs de conformité au RGPD ;
. élaboration de procédures organisationnelles qui répondent au RGPD (procédure de notification de violation des données, gestion des droits des personnes concernées, etc.) ;
. analyses d’impact relatives à la protection des données (DPIA) ;
. évaluation de la validité de l’intérêt légitime (LIA).
Déléguée externe à la protection des données
(DPO externe)
✲ DPO externe – J’agis à titre de déléguée à la protection des données au nom de votre organisation.
✲ Soutien au DPO
Études de cas
Missions réalisées
Conseil sur les exigences liées au traitement des données issues d’essais cliniques
La réutilisation des données de santé, la légitimation des transferts de données et la détermination des rôles des organisations engagées dans la recherche clinique figurent parmi les questions les plus complexes du domaine. En outre, la fragmentation nationale de la législation au sein de l’UE complique la tâche des organisations qui souhaitent mener des recherches cliniques transnationales. Cependant, grâce à mon intervention auprès d’une association de patients de l’UE et d’un promoteur américain, je connais bien les exigences liées au partage des données dans le cadre de la recherche clinique.
Conseil sur les exigences liées au traitement des données issues de la surveillance des employés
J’ai répondu à des questions et proposé, à des cadres supérieurs, des séances d’information sur la surveillance du courrier électronique et du comportement des employés au moyen d’appareils numériques sur le lieu de travail.
Vous voulez d'autres services personnalisés pour vos équipes et vos évènements ?
Je coenseigne un cours sur le droit de la cybersécurité dans une école de commerce espagnole, la ESADE Business School. À ce titre, on m’invite souvent à prendre la parole dans des webinaires et des conférences sur la protection des données et le respect de la vie privée à divers endroits du globe.
N’hésitez pas à me contacter pour discuter des modalités de mon intervention dans votre école ou à votre prochain événement. Je parle couramment anglais, français et espagnol.
Des cours sur la protection des données adaptés à vos besoins
✲ Formations spécialisées à l’intention des professionnels sur le droit de la protection des données (depuis 2020)
✲ Préparation de la certification professionnelle CIPP/E (depuis 2020)
✲ Coenseignement d’un cours sur le droit de la cybersécurité à l’école de commerce ESADE Business School, en Espagne (depuis 2018)
✲ Contribution à la création d’un cours sur la protection des données pour la maison d’édition juridique Lefebvre-Sarrut (2019)
Dernières présentations à titre de conférencière invitée :
✲ Johnson County Community College, États-Unis
. Géolocalisation : quels risques pour la protection de la vie privée ? (mars 2023)
. Cybersécurité pour les professionnels du droit (mars 2023)
. Introduction au droit de la cybersécurité (Europe et É.-U.) (oct. 2022)
. Droit comparé : traitement des données biométriques en Europe et aux États-Unis (mars 2022)
✲ Université de Santiago, Chili
. Aucune règle sans exception : aspects clés et exemples pratiques du traitement des données de santé selon le RGPD (déc. 2021))
✲ ISACA Greater Houston Chapter, É.-U.
. Vue d’ensemble de la directive NIS 2 (fév. 2023)
. Gérer les droits des personnes concernées. Leçons tirées d’exemples pratiques (déc. 2022)
✲ AFCDP, Université des DPO, France
. Comité européen de la protection des données (CEPD) en 2020-2021 : quelles recommandations pour la gestion des données des personnes concernées ? (avril 2022)
✲ IAPP Virtual KnowledgeNet, section roumaine, Roumanie
. Cybersécurité et vie privée (mars 2022)
✲ OneTrust Privacy Connect, Espagne
. Intelligence artificielle et vie privée : la nouvelle proposition européenne et l’état de la reconnaissance faciale (oct. 2021)
✲ PrivSec Global, Royaume-Uni
. Comment la réglementation sur la protection des données s’applique-t-elle à l’intelligence artificielle ? Le RGPD est-il prêt pour la reconnaissance faciale ? (juin 2021)
