Jeanne BOSSI MALAFOSSE

Associé

Jeanne BOSSI MALAFOSSE

Secteurs

Protection des données, sécurité, ressources humaines, médico-social et social, santé, internet et services numériques, plateformes collaboratives, systèmes d’information, recherche, stratégie de conformité
Assistante
Valérie SKARJINSKY

Jeanne BOSSI MALAFOSSE est responsable du département « Données personnelles » et co-responsable du département « Sciences du vivant » et du département « Propriété intellectuelle - Technologies de l’information ».

Elle dispose d’une expérience significative en matière de protection des données personnelles et dans diverses questions liées aux sciences du vivant, en particulier dans le domaine des systèmes d’information de santé.

Elle accompagne les organisations sur les sujets suivants :

  • conformité aux principes de protection des données personnelles dans tous les secteurs,
  • préparation au Règlement européen sur la protection des données personnelles,
  • cadrage réglementaire des projets de systèmes d’information en santé,
  • cadrage réglementaire des règles BtoC et BtoB,
  • maîtrise des nouvelles règles d’échange et de partage des données de santé dans le secteur sanitaire et au sein du secteur médico-social,
  • contrats d’hébergement de données de santé et coordination des différentes autorisations requises,
  • consultations sur les conditions d’accès aux données de santé et leur utilisation en particulier à des fins de recherche (Health Data Hub, CPP, CESREES, CNIL),
  • audits de conformité des structures,
  • réalisation des PIA pour des traitements particuliers,
  • tenue des registres des traitements de la structure,
  • mandat de DPO accompagné d’une offre de services,
  • stratégie contractuelle et rédaction des contrats,
  • politiques de protection des données,
  • inspections CNIL/Autorité de contrôle,
  • questions relatives au Big Data et à l’IA.

Après des études de Droit et un diplôme de l’Institut d’Etudes Politiques de PARIS, Jeanne BOSSI MALAFOSSE a débuté sa carrière à la Caisse des Dépôts et Consignations avant d’intégrer la Commission Nationale de l’Informatique et des Libertés où elle a passé 18 ans de 1991 à 2009. Elle y a notamment exercé les postes de directrice-adjointe des relations avec les usagers et du contrôle, chef de la Division des Affaires Publiques et Sociales et responsable du secteur de la santé, de l’assurance maladie et de la recherche médicale.

Elle a ensuite occupé le poste de secrétaire général de l’Agence Nationale des Système d’Information Partagés de Santé (ASIP Santé, désormais ANS) où elle a exercé des fonctions de management et d’organisation des fonctions support de l’agence et participé à la définition de la stratégie du groupement et au lancement de projets nationaux de systèmes d’information en concertation avec les acteurs du monde de la santé.

Elle est également experte auprès du Conseil de l’Europe pour la rédaction de la nouvelle Recommandation sur la protection des données de santé et est membre du groupe de travail de l’Académie de Médecine sur le Big data et la santé.

Elle a été désignée au titre de personnalité qualifiée au Comité scientifique et éthique « Plateforme des données sur le cancer » de l’Institut national du cancer et de l’assemblée générale du Health Data Hub.

Jeanne BOSSI MALAFOSSE a contribué au Livre Blanc « Innovation digitale en santé : l’éthique au cœur » publié par SANOFI en juin 2021. Elle a rédigé les chapitres « Le traçage numérique et la protection des données personnelles au temps de la COVID-19  » et « La protection des données numériques en santé ».

Elle est membre de l’Association Française des Correspondants à la Protection des Données (AFCDP).

Elle assure également des fonctions d’enseignement :

  • enseignante à l’Université Paris Descartes dans le cadre d’un DU sur la protection des données personnelles
  • enseignante à la faculté de médecine de Bichat dans le cadre d’un DU sur les objets connectés
  • chargée d’enseignement au Conservatoire National des Arts et Métiers.

Jeanne BOSSI MALAFOSSE est « Leading individual » dans la catégorie Healthcare & Life sciences du Legal 500 EMEA depuis 2023.
Jeanne est classée en Band 3 en Pharma/Life Sciences : Regulatory par Chambers depuis 2026.
Elle a également été désignée parmi les Avocats de l’année 2022 en « Sciences du vivant » par Le Monde du Droit (Palmarès du Droit 2022).
Jeanne est reconnue par Best Lawyers depuis 2020 en « Privacy and Data Security Law », « Biotechnology and Life Sciences Practice » et « Information Technology Law » (Classement Best Lawyers – Les Echos).

Actualités

DELSOL Avocats conseille Framatome dans le cadre de sa prise de participation dans Manoir France

DELSOL Avocats a conseillé Framatome, leader international de l’énergie nucléaire, dans le cadre de sa prise de participation minoritaire dans Manoir France. Manoir France est une filiale du britannique Paralloy Group, propriétaire de fonderies à Pîtres (Eure) et Saint Dizier (Haute Marne). Ces deux sites, qui emploient respectivement 450 et 170...

Lire

RV annuel des datatransformeurs saison 4

Jeanne BOSSI MALAFOSSE participera à la réunion annuelle des Datatransformeurs qui se tiendra à Paris, le vendredi 3 juillet 2026, et interviendra plus particulièrement sur le thème : "Le Règlement européen sur l’espace européen des données de santé". 200 professionnels de santé, data scientists, cliniciens et industriels réunis pour coconstruire les...

Lire

Palmarès Best Lawyers 2027

DELSOL Avocats se réjouit du classement individuel de 34 de ses avocats au palmarès Best Lawyers in France et ce d’autant plus qu’il témoigne de la reconnaissance de nos pairs. Alexis BECQUART Non Profit/Charities Law Jeanne BOSSI MALAFOSSE Biotechnology and Life Sciences Practice Information Technology Law Privacy and Data Security Law Benoît...

Lire

Blog

L’Hôpital privé de la Loire sanctionné lourdement par la CNIL pour une négligence de sécurité ayant permis une violation de données à grande échelle

Dans sa délibération SAN 2026-009 du 21 juillet 2026 [1], publiée le 3 septembre dernier, la CNIL a sanctionné l’HOPITAL PRIVE DE LA LOIRE pour un manquement à la sécurité des données personnelles ainsi qu’à l’information des personnes, à la suite d’une intrusion malveillante intervenue en juin 2025. La violation de données a été permise par l’utilisation...

Lire

Une nouvelle sanction de la société UBER fondée sur la prise de décisions automatisées

En 2020, la Ligue des droits de l’Homme avait porté une plainte collective devant la CNIL, représentant ainsi 170 chauffeurs UBER. La société regroupe UBER B.V, ayant son siège social à Amsterdam, et UBER TECHNOLOGIES INC, étant basée à San Franscisco aux Etats Unis, dans le cadre du guichet unique, c’est donc l’Autorité de protection néerlandaise (AP)...

Lire

Le piratage de la DGFIP : entre prévention indispensable et vigilance nécessaire face aux tentatives d’hameçonnage

Les faits C’est en usurpant l’identité d’un agent de la DGFIP et d’un tiers habilité, que des pirates ont pu s’introduire dans les systèmes d’information de la Direction générale des Finances publiques. L’action malveillante a été repérée par l’administration en juin et juillet 2026 sans que l’administration soit en mesure d’identifier si des données avaient...

Lire