Специалист по обработке и защите персональных данных

Обязанности:

• Организация и контроль процессов обработки персональных данных в соответствии с законодательством РФ
• Подготовка внутренней документации по соблюдению требований законодательства по обработке и обеспечению безопасности ПДн, а также локальных актов по обработке ПДн, согласий на обработку и уведомлений об обработке, с поддержанием их актуальности, мониторинг законодательства
• Проведение аудита ИСПДн (подготовка опросных листов, интервьюирование, очное обследование) на предмет соблюдения требований Федерального закона №152-ФЗ, выявление обработки ПДн в существующих ИС компании, определение уровня защищенности ИСПДн
• Участие в организации процесса обработки и защиты ПДн в Обществе
• Взаимодействие с регуляторами и надзорными органами по вопросам обработки и защиты персональных данных
• Проработка вопросов соответствия требованиям ТК РФ, ГК РФ, 152-ФЗ и т.п.
• Участие в договорной работе в части обработки ПДн (разработка проектов поручений, определение ролей оператор/обработчик, проверка законности правовых оснований обработки, проверка на предмет трансграничности)
• Проведение проверок контрагентов на соответствие требованиям по обработке и защите ПДн
• Консультирование и методическая поддержка по вопросам применения норм гражданского и иного права, структурирование гражданско-правовых сделок в части, касающейся составления NDA
• Участие в расследовании инцидентов, связанных с нарушением безопасности персональных данных
• Координация действий структурных подразделений и консультирование работников Общества по вопросам обработки и защиты персональных данных

Требования:

• Образование высшее юридическое. Наличие дополнительного образования и повышение квалификации, сертификации в области обработки персональных данных (как преимущество)
• Опыт работы от 3-х лет
• Опыт выстраивания и сопровождения процессов защиты персональных данных на системном уровне

• Отличные знания законодательства РФ в сфере обработки и защиты персональных данных (ФЗ от 27.07.2006 №152-ФЗ "О персональных данных", иных законов и подзаконных актов), разъяснений регуляторов, надзорных органов, правоприменительной практики по вопросам обработки и защиты персональных данных

• Знание организационных, технических и юридических мер по обеспечению безопасности персональных данных

• Опыт разработки внутренней документации Общества в области персональных данных

Условия:

• Работа в крупной IT-компании, дочернее общество ОАО "РЖД"
• Интересные проекты всероссийского масштаба
• Стабильный, полностью официальный доход
• График работы: понедельник-пятница, 8-ми часовой рабочий день (работа в офисе)
• Офис в БЦ "Workki", м. Комсомольская, Красные ворота
• ДМС (включая стоматологию) после срока испытания