Руководитель юридического отдела по персональным данным DPO

Описание

• разработка, актуализация и внедрение локальных нормативных актов в области ПД (Политика, Положения, Регламенты);

• проведение правового анализа процессов обработки ПД, оценка их соответствия Федеральному закону от 27.07.2006 152-ФЗ О персональных данных , Федеральному закону от 27.07.2006 149-ФЗ Об информации, информационных технологиях и о защите информации , нормативным и ненормативным актам Роскомнадзора, ФСТЭК, ФСБ;

• экспертиза локальных нормативных актов, договоров и иной документации, связанной с обработкой и защитой ПД;

• оценка влияния процессов на права субъектов ПД, оценка вреда, который может быть причинен субъекту ПД при невыполнении требований законодательства о ПД;

• анализ автоматизированных систем и процессов обработки ПД на предмет соответствия обязательным требованиям;

• организация приёма и обработки обращений и запросов субъектов ПД, их представителей и государственных органов;

• взаимодействие с органами государственной власти по вопросам организации обработки и защиты ПД, сопровождение проверок по ПД со стороны надзорных органов под ключ;

• методологическая помощь структурным подразделениям компании по вопросам обработки ПД, взаимодействия с субъектами ПД, органами государственной власти и надзорными органами в связи с обработкой ПД;

• участие в проектах по разработке новых продуктов и сервисов для обеспечения соответствия законодательству о ПД;

• организация и осуществление внутреннего контроля за порядком обработки ПД и соблюдением требований законодательства и локальных актов по вопросам ПД, проведение занятий, тренингов и семинаров для сотрудников компании;

• сопровождение инцидентов с персональными данными;

• управление отделом, распределение нагрузки, контроль выполнения задач сотрудниками отдела.

• высшее юридическое образование;

• глубокая экспертиза в общей части ГК РФ (убытки, использование изображения гражданина, сделки), Федеральном законе от 27.07.2006 152-ФЗ О персональных данных , Федеральном законе от 27.07.2006 149-ФЗ Об информации, информационных технологиях и о защите информации , нормативных и ненормативных актах Роскомнадзора, ФСТЭК, ФСБ;

• понимание основ безопасности информационных систем ПД, знание уровней защищённости информационных ПД и условий их применения;

• наличие опыта сопровождения проверок Роскомнадзора;

• опыт в области правового сопровождения организации обработки и защиты персональных данных (ИТ-компании, e-commerce, финтех, игровая индустрия) не менее 6 лет и опыт руководства организацией обработки и защиты персональных данных не менее 2 лет;

• опыт построения комплаенс-процессов в области ПД;

• навыки сопровождения в части ПД разработки с нуля новых продуктов и сервисов;

• опыт работы со специальными категориями персональных данных, с трансграничной передачи персональных данных и персональными данными, разрешенными субъектом для распространения;

• опыт работы с ПД в рекламе будет являться преимуществом;

• опыт сопровождения инцидентов с персональными данными будет являться преимуществом;

• наличие опыта правового сопровождения профайлинга и больших данных будет являться преимуществом.

Условия:

• Расширенный полис ДМС со стоматологией после испытательного срока;
• Возможности развития: возможность горизонтального и вертикального роста, бесплатное обучение в корпоративном университете S8 Академия (имеет образовательную лицензию), а также возможность внешнего обучения, которое оплачивает холдинг;
• Насыщенная корпоративная жизнь: квиз-соревнования; благотворительные мероприятия; волонтёрское движение; запоминающиеся корпоративы;
• Корпоративный спорт: футбол, волейбол, баскетбол, йога, беговой клуб, киберспорт;
• Доступ к корпоративному пакету скидок PrimeZone в фитнес-клубы, на уроки английского и т.д.;
• Ещё мы знаем, как важно проводить время с семьей и детьми поэтому мы организовываем конкурсы детского творчества, дарим классные подарки за участие, и отпускаем родителей на линейку 1 сентября.