Поклонная улица 3
Видишь ценность данных и понимаешь, что за любым набором данных стоит живой человек? Хочешь стать одним из защитником приватности в современной цифровой компании? Тогда тебе к нам в команду! У нас все условия, чтобы делиться опытом и его набираться.
Будут нетривиальные задачи, где предстоит находить креативные решения и работать как с коллегами из ИБ, так и HR, маркетологами, юристами
Кого мы ищем:
Человека, который умеет настраивать процессы обработки персональных данных в компании, искать баланс между запросами коллег и требованиями законодательства.
Мы компания, которая работает с многомиллионной аудиторией, а значит безопасная обработка персональных данных это одна из важнейших зон контроля.
Цели на 2026:
- Проведение узконаправленных обучений для каждой команды по вопросам обработки ПДн
- Автоматизация работы с задачами по направлению (консультации, подготовка документов, разработка чек-листов и иное)
- Внедрение процесса по проверке контрагентов на благонадежность в вопросе обработки ПДн
Команда:
Ты будешь в команде из 2 человек, которые занимаются вопросами персональных данных. Команда находится внутри Департамента информационной безопасности, которая включает еще коллег по направлению ИБ.
Чем нужно будет заниматься:
- Поддержка бизнес подразделений по вопросам обработки персональных данных (консультации, анализ новых/действующих продуктов и процессов). Ориентир не на "так нельзя", а на "можно сделать вот так"
- Актуализация реестра процессов обработки персональных данных или составление с нуля
- Составление ЛНА с поддержкой специалиста по защите персональных данных
- Взаимодействие с Роскомнадзором при получении запросов (уточнение требований, согласование процедурных вопросов, контроль отправки ответов и их получение)
- Ведение журнала обращений субъектов персональных данных и Роскомнадзора
- Подготовка ответов на обращения субъектов персональных данных
- Отслеживание изменений законодательства и анализ его перспектив влияния на бизнес-процессы и доведение простым языком до стейкхолдеров
- Направление запросов информации контрагентам о выполнении требований законодательства в рамках поручения на обработку персональных данных
- Разработка учебных материалов/дайджестов для сотрудников с целью доведения положений законодательства о персональных данных
- Управление рисками
У тебя все получится, если:
- Имеешь опыт на позиции специалиста по защите персональных данных от 1 года
- Образование в сфере юриспруденции (информационное право/гражданское право/интеллектуальная собственность). Наличие правоприменительной практики законодательства по персональным данным
-
Приветствуется наличие дополнительных курсов по персональным данным с сертификатом: Б-152, МГЮА, RPPA, МГУ, Moscow Digital School (MDS), ВШЭ, Data Protection Officer (компания С. Воронкевича
-
Будет плюсом наличие российской сертификации или участие в bootcamp: ПроПД, RPPA (PPCP), Bootcamp от RPPA