Менеджер по организации обработки персональных данных

Ответственный за организацию обработки ПДн в группе компаний.

• формирование политики обработки ПДн;
• поддержание в актуальном состоянии:
• уведомления в РКН (реестр операторов ПДн);
• форм согласий на обработку и распространение ПДн;

Выявление:

• точек поступления ПДн, их учёт, ведение и поддержание списка таких точек в актуальном состоянии;
• бизнес-процессов, в которых осуществляется обработка ПДн, их учёт, ведение и поддержание списка таких бизнес-процессов в актуальном состоянии;
• информационных потоков ПДн (включая контроль случаев трансграничной передачи);
• списка работников и третьих лиц, допущенных к обработке ПДн, их учёт, ведение и поддержание такого списка (в виде ОРД) в актуальном состоянии;
• целей обработки ПДн, их учёт и поддержание списка целей обработки в актуальном состоянии;
• мест хранения ПДн, которые обрабатываются без использования средств автоматизации, их учёт, ведение и поддержание списка таких мест в актуальном состоянии.

Обеспечение:

• реагирования на запросы ФОИВ в части ПДн, запросы субъектов ПДн или их законных представителей;
• юридической корректности поручений на обработку ПДн;
• проведения внутреннего контроля в части соблюдения законодательства РФ о ПДн, в том числе требований к защите ПДн;
• обезличивания персональных данных;
• ведения журналов, касающихся обработки ПДн.

• Знание и практическое применение ключевых нормативных документов в сфере ИБ и обработки ПДн (№98-ФЗ, №152-ФЗ, №149-ФЗ, ТК РФ, №2124-1-ФЗ, Постановления Правительства РФ №687, №1119, Приказ ФСТЭК России № 21; Приказ ФСБ России № 378 и другие.
• Понимание процессов обработки ПДн и перечень действий с ними, целей обработки ПДн, категорий ПДн, категорий субъектов ПДн (например, работники, подрядчики и т.д.);
• Опыт разработки и внедрения локальных нормативных документов, проведения внутренних проверок и аудитов на соответствие требованиям законодательства в области ПДн;
• Опыт взаимодействия с регуляторами в области ПДн (Роскомнадзор, ФСТЭК), опыт реагирования на предписания регуляторов.
• Стаж в должности ответственного за организацию обработки ПДн не менее 3 лет в организации со штатной численностью не менее тысячи человек.

• Постоянный трудовой договор, официальное трудоустройство;
• ДМС;
• Годовой бонус;
• Социальный пакет (компенсация затрат на занятие спортом, компенсация отдыха, путевки в детские лагеря, спортивные и культурные мероприятия для сотрудников и членов семей);
• Высокие стандарты техники безопасности (современная спецодежда, СИЗы);
• Оборудованные комнаты отдыха и приема пищи;
• Дополнительные дни отпуска и выходные дни;
• Поддержка молодых сотрудников (материальная помощь, совет молодежи);
• Широкие карьерные возможности (индивидуальные планы развития, обучение, мотивационные выплаты при получении смежных профессий).
• Уровень з/п обсуждается индивидуально.