Описание позиции
Задачи:
- Проведение юридического аудита процессов, связанных с обработкой и защитой персональных данных.
- Разработка и актуализация локальных актов и пользовательской документации по обработке персональных данных.
- Составление и согласование договоров по обработке персональных данных.
- Анализ рисков, связанных с обработкой персональных данных, и поиск решений по их снижению.
- Участие в контроле за процессами обработки персональных данных.
- Методологическая помощь бизнес-юнитам по вопросам обработки персональных данных.
- Подготовка ответов на запросы субъектов и регуляторов.
- Сопровождение проверок регулятора в области обработки персональных данных.
- Мониторинг нормативного регулирования в данной области.
Требования:
- Знание гражданского и административного права, законодательства по обработке и защите персональных данных.
- Опыт проведения аудита и подготовки правовых заключений по вопросам обработки персональных данных.
- Опыт методологической работы, включая разработку локальных актов и правил обработки персональных данных.
- Знание общих вопросов в сфере информационной безопасности.
Будет плюсом:
- Опыт работы в IT-компаниях.
- Опыт прохождения проверок регуляторов по требованиям обработки и защиты персональных данных.
- Наличие сертификатов по подготовке специалистов в области защиты персональных данных, включая GDPR.
