Руководитель юридического отдела

Обязанности:

• разработка, актуализация и внедрение локальных нормативных актов в области ПД (Политика, Положения, Регламенты);

• проведение правового анализа процессов обработки ПД, оценка их соответствия Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральному закону от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», нормативным и ненормативным актам Роскомнадзора, ФСТЭК, ФСБ;

• экспертиза локальных нормативных актов, договоров и иной документации, связанной с обработкой и защитой ПД;

• оценка влияния процессов на права субъектов ПД, оценка вреда, который может быть причинен субъекту ПД при невыполнении требований законодательства о ПД;

• анализ автоматизированных систем и процессов обработки ПД на предмет соответствия обязательным требованиям;

• организация приёма и обработки обращений и запросов субъектов ПД, их представителей и государственных органов;

• взаимодействие с органами государственной власти по вопросам организации обработки и защиты ПД, сопровождение проверок по ПД со стороны надзорных органов под ключ;

• методологическая помощь структурным подразделениям компании по вопросам обработки ПД, взаимодействия с субъектами ПД, органами государственной власти и надзорными органами в связи с обработкой ПД;

• участие в проектах по разработке новых продуктов и сервисов для обеспечения соответствия законодательству о ПД;

• организация и осуществление внутреннего контроля за порядком обработки ПД и соблюдением требований законодательства и локальных актов по вопросам ПД, проведение занятий, тренингов и семинаров для сотрудников компании;

• сопровождение инцидентов с персональными данными;

• управление отделом, распределение нагрузки, контроль выполнения задач сотрудниками отдела.

Требования:

• высшее юридическое образование;

• глубокая экспертиза в общей части ГК РФ (убытки, использование изображения гражданина, сделки), Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральном законе от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», нормативных и ненормативных актах Роскомнадзора, ФСТЭК, ФСБ;

• понимание основ безопасности информационных систем ПД, знание уровней защищённости информационных ПД и условий их применения;

• наличие опыта сопровождения проверок Роскомнадзора;

• опыт в области правового сопровождения организации обработки и защиты персональных данных (ИТ-компании, e-commerce, финтех, игровая индустрия) не менее 6 лет и опыт руководства организацией обработки и защиты персональных данных не менее 2 лет;

• опыт построения комплаенс-процессов в области ПД;

• навыки сопровождения в части ПД разработки с нуля новых продуктов и сервисов;

• опыт работы со специальными категориями персональных данных, с трансграничной передачи персональных данных и персональными данными, разрешенными субъектом для распространения;

• опыт работы с ПД в рекламе будет являться преимуществом;

• опыт сопровождения инцидентов с персональными данными будет являться преимуществом;

• наличие опыта правового сопровождения профайлинга и больших данных будет являться преимуществом.

​​​​