Менеджер по защите персональных данных

• Согласовывать договоры с обработкой персональных данных;
• Готовить поручения на обработку персональных данных, соглашения о передаче / совместной обработке персональных данных;
• Консультировать подразделения по вопросам, связанным с обработкой персональных данных;
• Помогать бизнесу запускать новые проекты, продукты, маркетинговые мероприятия (проводить экспертизу, участвовать в их структурировании по вопросам обработки персональных данных);
• Выявлять риски, связанные с обработкой персональных данных, проводить их оценку, предлагать меры по минимизации;
• Выстраивать процессы обработки персональных данных в компании, проводить их аудит на соответствие требованиям законодательства;
• Разрабатывать внутренние документы (регламенты, политики, положения); пользовательские документы (политики конфиденциальности, согласия, разделы для пользовательских соглашений) по вопросам обработки персональных данных;
• Вести внутренние реестры, связанные с обработкой персональных данных (RoPA, реестр договоров с передачей ПДн);
• Взаимодействовать с Роскомнадзором, субъектами персональных данных;
• Мониторить изменения законодательства о персональных данных.

Требования:

• Образование высшее юридическое или в области информационной безопасности;
• Наличие подтвержденного опыта работы в области организации обработки персональных данных не менее 3-х лет;
• Глубокое знание российского законодательство в сфере персональных данных;
• Знание порядка и требований к разработке внутренних/локальных документов в области обработки и защиты персональных данных;

• Умение управлять рисками в области персональных данных, выявлять угрозы и уязвимости в процессах обработки персональных данных;

• Опыт прохождения проверок со стороны РКН является преимуществом.

• График работы - 5/2 10:00-19:00 (гибридный формат работы).
• Предоставление рабочего ноутбука.