Команда DPO ищет privacy-эксперта в команду, сопровождающую все вопросы обработки персональных данных в процессах, продуктах и информационных системах компании.
Мы отвечаем за то, чтобы все действия с персональными данными не только были законны, но и соответствовали нашим принципам прозрачности и бережного отношения к данным.
Для нас privacy — не формальная проверка на финише, а часть того, как создаются продукты. Вам предстоит подключаться к задачам на ранних этапах, разбирать пользовательские пути, строить собственные фреймворки и инструменты автоматизации, вести диалог с уполномоченными органами и пользователями. Задачи редко бывают простыми, а решения команды напрямую влияют на то, как продукты компании работают с данными клиентов, партнеров и иных категорий субъектов.
Чем предстоит заниматься:
- Сопровождением бизнеса RWB в части организации обработки персональных данных (ПД), включая внедрение принципа privacy by design в разработку продуктов;
- Консультированием по вопросам ПД, в том числе по использованию данных в AI/ML-решениях, и разработка последовательных позиций по вопросам организации обработки ПД;
- Аудитом и мониторингом процессов и продуктов в портфеле RWB на предмет соответствия законодательству о ПД, лучшим практикам и внутренним privacy-фреймворкам;
- Идентификацией иных рисков в сфере ПД;
- Разработкой и внедрением правовых и организационных мер по защите данных, включая подготовку и актуализацию локальных нормативных актов, пользовательских документов, договоров и др.;
- Взаимодействием с уполномоченными органами в части ПД: подачей и актуализацией уведомлений об обработке ПД и о трансграничной передаче, ответами на их запросы, сопровождением проверок;
- Разработкой и совершенствованием методологии, требований и privacy-фреймворков команды DPO, включая продуктовые;
- Стандартизацией и автоматизацией типовых процессов обработки ПД;
- Разработкой учебных материалов и программ повышения осведомлённости сотрудников в области ПД.
Мы ждём, что вы:
- Имеете высшее образование в области юриспруденции;
- В дополнение к высшему имеете дополнительное образование в сфере организации обработки и защиты ПД;
- Имеете подтверждение обучения на профильных курсах (RPPA, Б-152, ВШЭ и др.) и / или профессиональной сертификации (ПРОПД, PPCP, IAPP);
- Имеете опыт работы от 1 до 6 лет в релевантной области.