DPO (Data Protection Officer) / ответственный за внутренний контроль обработки персональных данных

Мы ищем эксперта, который будет отвечать за защиту персональных данных в белорусском периметре компании. Вам нужно будет выстроить работающие процессы комплаенса с учётом требований Закона № 99-З и потребностей бизнеса в быстром развитии продуктов.

Какие задачи вас ждут

Система внутреннего контроля
Вы будете отвечать за выполнение требований ст. 17 Закона о защите ПД и развивать понятную и прозрачную систему политик и регламентов, которая будет реально работать, а не просто существовать на бумаге.

Партнёрство с продуктовыми командами
Вы будете участвовать в оценке новых фич и сервисов на этапе проектирования (Privacy by Design), помогать бизнесу находить легальные способы реализации идей, подбирать корректные правовые основания и минимизировать риски сбора избыточных данных.

Управление рисками и инцидентами
Вы будете работать над правовыми аспектами безопасности данных. В случае инцидентов вам предстоит координировать действия службы безопасности, PR и других подразделений, чтобы вовремя уведомить регулятора и минимизировать последствия.

Управление правами пользователей
Вы будете обрабатывать запросы субъектов данных (отзыв согласия, удаление, доступ к данным), чтобы компания соблюдала законные сроки и сохраняла доверие пользователей.

Взаимодействие с регулятором
Вы будете представлять интересы компании в Национальном центре защиты персональных данных, готовить ответы на запросы и сопровождать проверки.

Культурное обучение
Вы будете переводить сложные юридические нормы на понятный язык для разработчиков, HR и маркетологов и внедрять культуру ответственного обращения с данными в командах.

Мы ждем, что вы

• Окончили вуз по юридической специальности
• Имеете опыт работы in-house в IT/телекоме или консалтинге
• Глубоко знаете локальное регулирование, свободно ориентируетесь в Законе Республики Беларусь № 99-З, понимаете практику его применения и требования регуляторов к операторам
• Понимаете специфику IT, знаете, как данные технически обрабатываются в информационных системах, не теряетесь в терминологии разработчиков
• Владеете английским языком, можете работать с документами по персональным данным и свободно обсуждать релевантные вопросы на встречах с коллегами
• Умеете находить решения, предлагать варианты, как сделать продукт законным и безопасным, а не просто ограничивать действия бизнеса
• Умеете выстраивать процессы с нуля, управлять ожиданиями стейкхолдеров и аргументировано отстаивать свою позицию