Менеджер по защите персональных данных (DPO)

Требуется Менеджер по защите персональных данных для проекта по внедрению системы управления защитой персональных данных в медицинском учреждении (лабораторные обследования).

Обязанности:

• Контроль соблюдения законодательства о персональных данных оператором и его сотрудниками.
• Оценка потенциального вреда для субъектов данных при нарушении Федерального закона № 152-ФЗ и сопоставление с мерами работодателя.
• Информирование сотрудников о законодательстве и обучение по защите персональных данных.
• Организация приема и обработки обращений от субъектов данных и контроль за этим процессом.
• Разработка и актуализация документов по политике обработки персональных данных и процедур предотвращения нарушений.
• Организация получения согласий на обработку персональных данных и контроль за этим процессом.
• Обеспечение защиты персональных данных от несанкционированного доступа, потери или уничтожения.
• Применение мер для обеспечения безопасности персональных данных.
• Подготовка отчетности по вопросам обработки и защиты персональных данных.

Требования:

• Высшее образование в юриспруденции или информационной безопасности.
• Опыт работы в области обработки персональных данных: не менее 2 лет на позиции специалиста и 2 лет на позиции менеджера.
• Глубокое знание законодательства о персональных данных (Федеральный закон № 152-ФЗ, Трудовой кодекс, КоАП, УК).
• Знание разработки внутренних документов по обработке и защите персональных данных.
• Понимание применения законодательства к внутренним процессам компании.
• Опыт проведения аудитов в области защиты персональных данных.
• Умение управлять рисками и выявлять угрозы в процессах обработки данных.
• Опыт прохождения проверок со стороны Роскомнадзора будет преимуществом.

Условия:

• Локация: Санкт-Петербург
• Офис: м. Достоевская
• График: 5/2, 09:00-18:00 по Мск; возможен гибридный/удаленный график (с посещением офиса по необходимости)