Юрист по направлению защиты персональных данных

Мы ищем уверенного в своих силах командного игрока, который сможет делиться своим опытом с коллегами, обеспечить эффективную работу функции, внедрить необходимые инструменты в Банке для работы в направлении защиты персональных данных, плодотворно сотрудничать с коллегами как внутри команды, так и со смежными подразделениями, а также решать любые возникающие в ходе деятельности вопросы качественно и в срок.

Обязанности:

• Юридическое обеспечение процессов обработки персональных данных, конфиденциальной информации в Банке (разработка и согласование внутри нормативных документов по их обработке, соглашений о конфиденциальности).
• Формализация процессов работы с персональными данными и конфиденциальной информацией в Банке.
• Координация и контроль вопросов в определении требований применимого законодательства, связанных с организацией процессов обработки персональных данных, конфиденциальной информации, интеллектуальной собственности и пр. в Банке.
• Юридическое сопровождение деятельности департамента по информационным технологиям по защите персональных данных, конфиденциальной информации, интеллектуальной собственности и пр. (участие в проведении Gap Analysis в соответствии регламентам (GDPR, ePrivacy и т.д.), процессе оценке рисков, оценке воздействия на защиту персональных данных (Data Protection Impact Assessment — DPIA) (ст. 35 GDPR), участие в составлении плана необходимых работ и мер (GDPR project scope).
• Подготовка документов, представляемых по запросам Регуляторов в соответствии с требованиями применимого законодательства.
• Непосредственное взаимодействие с Регуляторами и субъектами ПДн по их обращениям;
• Ведение всех необходимых журналов/реестров (персональных данных в компании согласно ст. 30 GDPR, обучения сотрудников, уничтожение персональных данных и т.д.).;
• Консультирование сотрудников по вопросам обработки персональных данных и соблюдения требований применимого законодательства.
• Участие в организации мероприятий по повышению осведомленности сотрудников в вопросах процессов обработки персональных данных и конфиденциальной.
• Работа с договорами в области ИС, юридическая защита продуктов РИД, разработка нормативно-правовых документов; регистрация объектов ИС, иные вопросы, связанные с правовым регулированием в области защиты ИС.

• Высшее юридическое образование.
• Опыт работы по специальности не менее 9 лет, в том числе опыт организации деятельности по защите персональных данных компании (координация и контроль). Опыт внедрения GDPR в Банке, участия в проектировании, приемке, вводе в эксплуатацию новых информационных систем Банка (в части требований к средствам защиты информации).
• Хорошие знания в области правового регулирования защиты персональных данных; GDPR.
• Знание законодательства в области регулирования объектов интеллектуальной собственности (экспертиза документов; работа с договорами, юридическая защита продуктов РИД, разработка нормативно-правовых документов; регистрация объектов ИС, иные вопросы).
• Навыки проведения Gap Analysis в соответствии регламентам (GDPR, ePrivacy и т.д.), определения рисков, составления плана необходимых работ и мер (GDPR project scope), осуществления оценки воздействия на защиту персональных данных (Data Protection Impact Assessment — DPIA) (ст. 35 GDPR).
• Навыки организации учета средств защиты персональных данных, составления реестра персональных данных в компании согласно т. 30 GDPR.
• Навыки подготовки документов, представляемых для проверки в уполномоченный орган по защите прав субъектов персональных данных, ведения необходимых журналов и реестров.
• Хорошие переговорные навыки.
• Грамотная русская речь, свободное владение английским языком.
• Хорошие навыки работы с инструментами MS Office (особенно с Excel, Visio, PowerPoint).
• Личные качества: креативность, самоорганизация, командность, ответственность за результат, лидерские качества.