Специалист по внутреннему контролю за обработкой персональных данных (DPO)

• Реализация и координация плана мероприятий по итогам аудита Персональных данных (ПДн);
• Ведение и актуализация реестра процессов обработки ПДн и инфо. систем ПДн (ИСПДн);
• Разработка, внедрение и актуализация ЛПА, согласий, реестров и иных документов по ПДн;
• Контроль правовых оснований, целей, состава ПДн, сроков хранения, архивирования и уничтожения;
• Организация учета согласий, отзывов и обработки обращений субъектов ПДн;
• Проверка новых и изменяемых процессов, инф.систем, сайтов, SaaS-сервисов и проектов до их запуска;
• Контроль обработки ПДн подрядчиками, договорных условий и трансграничной передачи;
• Координация вопросов разграничения доступов и иных мер защиты ПДн совместно с IT/информационной безопасностью;
• Участие в расследовании инцидентов с ПДн и контроле корректирующих мер;
• Обучение работников и проведение периодического внутреннего контроля соблюдения требований по ПДн;
• Регулярная отчетность руководству о статусе мероприятий, рисках и нарушениях.

• Высшее юридическое/ информационная безопасность/ защита информации либо иное релевантное профильное образование;
• Дополнительное обучение/сертификация по защите персональных данных и/или ИБ
• От 2 лет практического опыта в области персональных данных. Опыт самостоятельного ведения функции ПДн, аудитов и внедрения корректирующих мероприятий;
• Знание законодательства Республики Беларусь о персональных данных и практики его применения;
• Умение проводить аудит процессов обработки ПДн; разрабатывать и внедрять ЛПА; вести реестр обработок; оценивать основания обработки, сроки хранения, согласия, права субъектов, поручение обработки и трансграничную передачу; понимание принципов ИСПДн, разграничения доступов и базовых требований инфо.безопасности; навыки проектного управления и межфункциональной координации;
• Системность, ответственность, самостоятельность, результативность, аналитическое мышление, внимание к деталям, способность доводить мероприятия до фактического внедрения, умение аргументированно взаимодействовать с руководителями и смежными подразделениями.

Будет преимуществом:

• Опыт в крупной компании/группе компаний; взаимодействие с IT, ИБ и HR; опыт работы с трансграничными потоками и SaaS;
• Знание GDPR и законодательства РФ о ПДн на рабочем уровне; опыт взаимодействия с регуляторами; опыт Обеспечение конфиденциальности на этапе проектирования/оценка воздействия на конфиденциальность;
• Английский - базовый/средний (для работы с документацией IT/SaaS-провайдеров).