Compliance Specialist (ПДн & медданные)

DMED - единый оператор цифрового здравоохранения Узбекистана. Это экосистема цифровых медицинских решений, объединяющая государственные и частные медицинские учреждения, фармацевтический сектор, врачей и пациентов в единую цифровую инфраструктуру. Мы ищем Compliance Specialist (ПДн & мед. данные) в ИБ отдел.

Обязанности:

• Разработка и сопровождение политики обработки персональных и медицинских данных
• Организация процесса управления согласиями пациентов на обработку данных в целях минимизации юридических и регуляторных рисков
• Классификация данных компании по уровням критичности и чувствительности
• Инвентаризация API интеграций с внешними системами и государственными органами с оценкой соответствия требованиям
• Аудит и контроль обезличивания персональных и медицинских данных в тестовых средах
• Подготовка ответов на запросы регуляторов, участие в проверках государственного уровня
• Ведение матрицы соответствия требованиям законодательства РУз в части защиты персональных и медицинских данных

Обязательные требования:

• Минимум 2 года опыта работы в области защиты персональных и медицинских данных
• Узбекский язык (деловой уровень) для взаимодействия с государственными органами и организациями
• Английский язык на уровне чтения технической и юридической документации
• Грамотная письменная речь на русском и узбекском языках
• Знание законодательства РУз о персональных данных и связанных подзаконных актов
• Понимание особого правового статуса медицинских данных и работы с ними
• Опыт подготовки документации для проверок государственного уровня
• Аналитический склад ума, умение читать и интерпретировать нормативные акты

Будет плюсом:

• Высшее юридическое образование или опыт работы в юридическом, compliance отделе
• Опыт работы с медицинскими информационными системами
• Опыт работы с объектами критической информационной инфраструктуры (КИИ)