Специалист по контролю за обработкой персональных данных

Обязанности:

Ключевые задачи

Организация и контроль обработки ПДн

• Участие в организации и контроле процессов обработки персональных данных.
• Ведение и актуализация реестра процессов обработки ПДн и информационных систем ПДн
• Контроль правовых оснований, целей, состава ПДн, сроков хранения, архивирования и уничтожения.
• Организация учёта согласий, отзывов и обработки обращений субъектов ПДн.
• Контроль обработки ПДн подрядчиками, договорных условий и трансграничной передачи.
• Координация вопросов разграничения доступов и иных мер защиты ПДн совместно с IT / информационной безопасностью.
• Аудит, мониторинг и управление рисками
• Участие в расследовании инцидентов с ПДн и контроле корректирующих мер.
• Проведение периодического внутреннего контроля соблюдения требований по ПДн.
• Регулярная отчётность руководству о статусе мероприятий, рисках и нарушениях.
• Разработка, внедрение и актуализация локальных правовых актов (ЛПА), согласий, реестров и иных документов по ПДн и коммерческой тайне.
• Юридическая экспертиза договоров, продуктов и документов на предмет соответствия требованиям законодательства.
• Анализ бизнес-процессов и разработка требований к ним с учётом законодательства.
• Взаимодействие с уполномоченным органом по защите прав субъектов персональных данных.
• Консультирование сотрудников по вопросам обработки и защиты данных.
• Проведение проверок, обучения и инструктажей для работников по вопросам защиты персональных данных.

• Высшее юридическое / в сфере информационной безопасности / защиты информации либо иное релевантное профильное образование.
• Дополнительное обучение по защите персональных данных – ОБЯЗАТЕЛЬНО!
• Практический опыт работы по направлению деятельности, знание и практическое применение законодательства и нормативных актов регуляторов в сфере обработки и защиты персональных данных не менее 3-х лет;
• Отличное знание законодательства РБ в области защиты ПДн (Закон РБ «О защите персональных данных», нормативные акты ОАЦ, требования НЦЗПД).
• Знание технических средств защиты, согласно требованиям регулятора по отношению к ПДн;
• Опыт разработки и внедрения локально-нормативных актов по защите ПДн, опыт в разработке модели угроз, потенциальных нарушителей и проведение оценки рисков;
• Опыт успешного взаимодействия с НЦЗПД РБ является преимуществом;
• Опыт решения юридических вопросов в рамках процессов обработки ПДн;

• Работа в крупной, устойчивой международной компании-лидере рынка;
• Оформление по ТК РБ;
• Возможность выстроить систему Data Privacy «с нуля»
• Офис в центре города по адресу: ул. Кульман, 3 (ТЦ КУЛЬМАН);
• График работы: 5/2 с 9:00 до 18:00 (выходные суббота и воскресенье);
• Выплата заработной платы 2 раза в месяц на карту.