Москва, улица Маросейка, 3/13с1
Привет! Мы — креативное агентство Madness. В данный момент мы занимаемся развитием cпортивного стартапа (циклические виды спорта) и ищем юриста по персональным данным, который возьмет на себя ключевую роль в построении и поддержании надежной системы соответствия требованиям законодательства о защите персональных данных на нашей платформе. Будем рады, если вы к нам присоединитесь!
Обязанности:
Аудит и Анализ:
Проведение комплексного аудита всех текущих процессов обработки персональных данных на платформе (сбор, хранение, использование, передача, уничтожение).
Анализ соответствия существующих процессов требованиям Федерального закона № 152-ФЗ "О персональных данных" и иных применимых норм
Выявление рисков и нарушений, разработка плана мероприятий по их устранению.
Легализация Обработки ПДн:
Определение и документальное оформление правовых оснований для обработки ПДн (согласие субъекта ПДн, договор, законные интересы оператора и т.д.) для каждого конкретного процесса и цели обработки.
Разработка и внедрение механизмов получения, хранения и управления согласиями субъектов ПДн (если требуется).
Разработка и Актуализация Документации:
Разработка, актуализация и поддержание в актуальном состоянии Политики обработки и защиты персональных данных (Политики конфиденциальности) на русском и английском языках.
Разработка и интеграция раздела по обработке ПДн в Пользовательское соглашение (или иной договор с пользователем), либо подготовка текстов отдельных согласий на обработку ПДн (в зависимости от бизнес-модели и требований).Подготовка уведомлений об обработке ПДн для Роскомнадзора (если требуется).
Требования:
Высшее юридическое образование.
Обязательно: Опыт работы юристом в области защиты персональных данных.
Обязательно: Глубокое знание Федерального закона № 152-ФЗ "О персональных данных", подзаконных актов, требований Роскомнадзора.
Опыт разработки и внедрения Политик конфиденциальности, Пользовательских соглашений, согласий на обработку ПДн.
Опыт проведения аудитов процессов обработки ПДн.
Понимание технологических аспектов обработки и защиты данных (базы данных, ИБ, cookies, веб-аналитика).
Опыт взаимодействия с Роскомнадзором (желательно).
Умение четко и структурированно излагать мысли как письменно, так и устно.
Аналитический склад ума, внимательность к деталям, системный подход.
Условия: