Команда DPO RWB (Объединенная компания Wildberries & Russ) ищет senior privacy-эксперта в направление, которое сопровождает все вопросы обработки персональных данных в процессах, продуктах и информационных системах компании, относящихся к международному бизнесу.
Мы отвечаем за то, чтобы все действия с персональными данными не только были законны, но и соответствовали нашим принципам прозрачности и бережного отношения к данным.
Для нас privacy — не формальная проверка на финише, а часть того, как создаются продукты. Вам предстоит подключаться к задачам на ранних этапах, разбирать пользовательские пути, строить собственные фреймворки и инструменты автоматизации, вести диалог с уполномоченными органами и пользователями. Задачи редко бывают простыми, а решения команды напрямую влияют на то, как продукты компании работают с данными клиентов, партнеров и иных категорий субъектов.
Вам предстоит:
- Сопровождение бизнес-инициатив, включая запуск новых продуктов в текущих и перспективных юрисдикциях, координация работы консультантов в странах присутствия Wildberries;
- Организация и проведение аудитов в части персональных данных при масштабировании бизнеса, оценка наиболее перспективных юрисдикций для дальнейшего развития;
- Консультирование по вопросам персональных данных, в том числе по использованию данных в AI/ML-решениях, и разработка последовательных позиций по вопросам организации обработки персональных данных;
- Аудит и мониторинг процессов и продуктов в портфеле Wildberries на предмет соответствия законодательству о персональных данных, лучшим практикам и внутренним privacy-фреймворкам;
- Разработка и внедрение правовых и организационных мер по защите данных, включая подготовку и актуализацию локальных нормативных актов, пользовательских документов, договоров и др.;
- Взаимодействие с уполномоченными органами по вопросам законодательства в области персональных данных: направление уведомлений / заявок на регистрацию, подготовка ответов на запросы, сопровождение проверок;
- Разработка и совершенствование методологии, требований и privacy-фреймворков команды DPO, включая продуктовые;
- Разработка учебных материалов и программ, проведение тренингов и повышение осведомлённости сотрудников в области персональных данных;
- Стандартизация и автоматизация типовых процессов обработки ПД (например, обработка запросов субъектов данных, проведение DPIA / TIA).
Вы нам подходите, если: - Знаете и умеете организовывать обработку персональных данных в сервисах для работы исполнителей и логистических сервисах;
- Имеете высшее образование в области юриспруденции;
- Имеете дополнительное образование в сфере организации обработки и защиты данных;
- Глубокое понимание международного законодательства о персональных данных (например, GDPR, понимание специфики законов о персональных данных стран СНГ);
- Подтвержденный опыт самостоятельного ведения проектов от инициации до завершения, лидерские качества и умение принимать решения в условиях высокой неопределенности;
- У вас есть подтверждения обучения на профильных курсах (RPPA, Б-152, ВШЭ и др.) и профессиональной сертификации (ПРОПД, PPCP, IAPP) является преимуществом;
- Обладаете опытом работы от 2 лет в релевантной области.