Déléguée à la protection des données

Mon rôle est d’accompagner l’AAA dans le respect des règles applicables en matière de protection des données et de promouvoir une culture de conformité au sein de l’institution. J’accompagne les services afin que les traitements de données soient réalisés dans le respect des exigences du RGPD et des bonnes pratiques en matière de protection des données.

Je constitue un point de contact pour les agents et les assurés pour toutes leurs questions sur le sujet. Enfin, j’assure les échanges avec la Commission nationale pour la protection des données (CNPD) lorsque cela est nécessaire et je collabore activement avec mes homologues DPO, tant au Luxembourg qu’à l’international.

Mon action intervient à tous les niveaux de l’administration pour anticiper les risques et réagir avec agilité :

Conseil dès la conception : J’interviens dès la conception des nouveaux projets afin d’intégrer les exigences du RGPD le plus en amont possible. J’accompagne également les équipes au quotidien sur des questions telles que les durées de conservation, les droits des personnes, les analyses d’impact, les contrats ou encore les transferts de données.

Gestion des incidents et des droits : En cas de violation de données personnelles, j’analyse les risques, coordonne les actions à mettre en œuvre et, lorsque cela est nécessaire, j’effectue les notifications requises auprès de la CNPD. Je garantis également le traitement rigoureux des demandes d’accès, de rectification ou d’effacement dans les délais légaux.

Sensibilisation et conformité : Je réalise des analyses d’impact (AIPD), je développe des formations pour sensibiliser les agents et j’assure une veille constante pour adapter nos pratiques aux évolutions de la jurisprudence.

L’année a en effet été riche en avancées significatives ! Nous avons renforcé nos procédures internes, notamment celle liée au droit d’accès, et accentué la formation de nos agents. Nous avons également encadré un nouvel outil interne dédié à la prévention des fraudes et à la gestion des trop-perçus, tout en accompagnant l’intégration de nouveaux outils numériques.

Deux autres projets importants ont abouti : la mise en place du dispositif de lanceur d’alerte, avec un canal de signalement garantissant la confidentialité, et la finalisation de notre tableau de tri en étroite collaboration avec les Archives nationales. Ces projets illustrent la volonté de l’AAA de concilier transformation numérique, sécurité juridique et protection des données ! Ces projets ont permis de renforcer à la fois notre niveau de conformité et l’accompagnement des services dans leurs projets numériques.