L’Association Nationale des Restaurants du Cœur, reconnue d’utilité publique, a pour objet d’aider et d’apporter une assistance bénévole aux personnes démunies par une aide alimentaire et par toute action d’aide à la personne et à l’insertion. Elle soutient et accompagne les 111 Associations Départementales (AD) ainsi que plus de 78 000 bénévoles répartis sur tout le territoire qui contribuent à l’action associative des Restos du Cœur.
Le Pôle Administratif et Financier en soutien à la gouvernance associative travaille aux équilibres du modèle socio-économique. Le PAF a pour orientations stratégiques de se tourner vers et au service des AD et du terrain, de garantir et sécuriser les processus de contrôle internes et de gestion financière, de porter des projets de simplifications et d’innovations sociales, et d’incarner les valeurs des Restos dans son organisation. Une centaine d’acteurs bénévoles et salariés collaborent au sein de 11 services pour la mise en place du plan d’actions visant l’optimisation de la structure financière et la qualité de gestion de l’association.
Au sein du Pôle Administatif et financier, dans un objectif de sécurisation et d’optimisation des activités des restos du cœur, le service juridique et RGPD a pour mission de soutenir l’activité juridique de l’Association, la gestion et la sécurisation des contrats et la conformité RGPD ainsi que d’assurer l’accompagnement et le conseil juridique des associations départementales.
Sous l’autorité hiérarchique de la responsable du service, le DPO maintient et contrôle l'application du règlement RGPD et des droits des personnes concernées par le traitement des données, tant au niveau national qu'auprès de l’ensemble des associations départementales.
Informe, sensibilise et diffuse une culture de « protection des données personnelles ». S'assure que les personnes concernées sont informées des traitements opérés impliquant leurs données personnelles, ainsi que de leurs droits.
Pilote des actions visant à sensibiliser les bénévoles et collaborateurs participant aux opérations de traitement des règles à respecter en matière de protection des données personnelles,
Conduit toutes actions permettant de s'assurer de la conformité des restos du coeur au regard du référentiel RGPD. Ces actions comprennent notamment l’accompagnement, le support et la formation au niveau de l’Association Nationale et au niveau de toutes les associations départementales.
Prend en charge le processus de notification des violations de données en étant le point de contact principal.
Etablit et maintient l'ensemble des documents de référence du RGPD.
Analyse, investigue, audite et contrôle les traitements : Le DPO mène, fait mener ou pilote, toute action permettant de juger du degré de conformité de l'organisme, de mettre en évidence les éventuelles non-conformités.
Assure la médiation avec les personnes concernées. Le DPO reçoit les réclamations des personnes concernées par les traitements pour lesquels il a été désigné et veille au respect du droit des personnes. Il traite ces réclamations et plaintes ou met en œuvre les procédures propres à assurer leur bon traitement.
Assure le suivi et la production de rapports avec les instances internes et externes.
Encadre et travaille avec des bénévoles.
Communique avec les différents Correspondants RGPD des associations départementales.
Coopère avec toutes les instances externes comme l’unité de contrôle CNIL ou la Cour des Comptes.
