Délégué à la Protection des Données H/F - 75

Fondée en 1872, Sciences Po est une université internationale de référence en sciences humaines et sociales. Avec 7 campus, 8 écoles et 11 centres de recherche, elle forme les générations futures grâce à un enseignement pluridisciplinaire alliant savoirs fondamentaux et expertise professionnelle. Sa communauté rassemble 15 000 étudiants, 1 200 salariés, 280 chercheurs et 4 500 chargés d'enseignement, dont la diversité constitue une richesse unique. Sciences Po est la première université française à avoir obtenu le label « Égalité professionnelle » (AFNOR, 2019 et 2023) et la certification « Top Employer » en 2025.

Le Secrétariat général pilote des directions portant les fonctions support de Sciences Po (Direction financière, Direction des systèmes d'information, Direction des affaires juridiques, des achats et des marchés, Direction de l'immobilier, Direction des services et moyens généraux).
Il est également en charge des projets stratégiques et des projets transversaux, en coordonnant les fonctions support et en s'appuyant sur la Cellule d'évaluation de la performance et d'appui à la stratégie.

Rattaché au Secrétariat général, vous travaillerez en étroite relation avec l'ensemble des Directions de l'établissement.

Dans le cadre des orientations stratégiques de Sciences Po ainsi que des règles et politiques institutionnelles, cet emploi a pour missions
principales de :
- Informer et conseiller l'établissement sur ses obligations en lien avec la réglementation applicable sur la protection des données et la vie
privée (*)
- Mettre en place et piloter la politique de protection des données et de vie privée à Sciences Po
- Veiller au bon respect des droits et des libertés des personnes concernées par les traitements de données réalisés par Sciences Po.

(*) L'emploi est encadré par les principes édictés dans la Section 4 - Délégué à la protection des données du Règlement Général sur la Protection des Données 2016/679 (dit « RGPD »).
(**) Ex: le RGPD, la Loi Informatique et Libertés, la Loi pour une République Numérique, la Loi des Archives Publiques, le Cloud Act, etc.Informer et conseiller l'établissement sur ses obligations en lien avec la réglementation applicable sur la protection des données et la vie privée (**)

- Contribuer à l'éducation numérique en pilotant des actions de formation et de sensibilisation des publics ;
- Conseiller dès la conception des projets numériques et remédier aux manquements potentiels;
- Dispenser des conseils sur les analyses d'impact relatives à la protection des données (ou études d'impact sur la vie privée) et en
assurer la pertinence;
- Alerter l'établissement sur les manquements constatés, conseiller sur les mesures à prendre et proposer des arbitrages;
- Assurer la pérennité des travaux et la sécurité institutionnelle.

Mettre en place et piloter la politique de protection des données et de la vie privée à Sciences Po

- Piloter la production et la mise en oeuvre d'une politique, de ligne directrice, d'outils et de règles de contrôle pour une protection efficace et
facilitée des données personnelles et de la vie privée des personnes concernées, et apporter une expertise sur l'ensemble des chartes et
règlements institutionnels;
- Tenir l'inventaire et documenter les traitements de données à caractère personnel en tenant compte du risque associé, compte tenu de sa nature, de sa portée, du contexte et de sa finalité;
- Contribuer à mettre en oeuvre la politique sectorielle de protection des données dans l'enseignement supérieur et la recherche et particulièrement spécifique aux « sciences humaines et sociales », avec les réseaux professionnels, notamment SupDPO, la CPU et la CGE, les Établissements publics à caractère Scientifique et Technique et la CNIL ;
- Mettre en oeuvre des mesures « accountability » permettant de démontrer la conformité des traitements de données réalisés, les réexaminer et les actualiser ;
- Auditer et contrôler, de manière indépendante, le respect du RGPD par l'établissement, y compris en ce qui concerne la répartition des
responsabilités, la sensibilisation et la formation du personnel participant aux opérations de traitement et les audits s'y rapportant ;
- Mettre l'établissement en position de notifier d'éventuelles violations de données auprès de la CNIL et porter conseil, notamment concernant les
éventuelles communications aux personnes concernées et les mesures à apporter ;
- Etre l'interlocuteur privilégié de la CNIL et coopérer avec elle ;
- Présenter un bilan annuel d'activité ;

Veiller au respect des droits et des libertés des personnes concernées par les traitements de données réalisés par Sciences Po

- S'assurer du traitement des demandes d'exercice de droits, de réclamations et de requêtes, s'assurer de leur transmission aux services intéressés et apporter à ces derniers un conseil dans la réponse à fournir aux requérants ;
- Alerter l'établissement et mettre en oeuvre des mesures de sécurité et de minimisation des risques dans le cas où traitement de données pourrait porter atteinte à la vie privée, l'intégrité ou la dignité des personnes.