Юрист по конфиденциальности

О роли
Это практическая роль с большой степенью ответственности. Вы будете основным контактом для большинства внутренних команд по вопросам конфиденциальности. Вы будете разрабатывать процессы, помогающие небольшой команде поддерживать крупную компанию.
Роль в настоящее время базируется в офисе в Рентоне, Вашингтон, или Бостоне, Массачусетс, и требует присутствия в офисе 3 дня в неделю (в настоящее время вторник–четверг).
Ключевые обязанности
* Выстраивать и совершенствовать процессы отчётности, сортировки и приоритизации инцидентов и запросов по конфиденциальности; быть первым контактным лицом для остального бизнеса.
* Работать с Legal, Marketing, Central Technology и Privacy Operations по технологическому комплаенсу, включая согласованную классификацию целей сбора данных на многих сайтах и продуктах.
* Сотрудничать с Privacy Operations для поддержания актуальных карт данных и записей о процессах обработки, а также для управления стеком технологий конфиденциальности — включая инструменты согласия, рабочие процессы запросов и приём оценок — по мере развития продуктов, вендоров и команд.
* Работать с командами инженерии, веб-разработки и маркетинговых технологий, чтобы понимать, как данные перемещаются по сайтам и приложениям (включая tag-менеджеры, SDK, API и бэкенд-системы). Внедрять требования по согласию, предпочтениям и сбору данных в соответствии с законом.
* Координировать проверки конфиденциальности для новых продуктов, функций и вендоров. Собирать технические детали, необходимые юристам для оценки рисков. Поддерживать движение проверки между командами и доводить её до решения, на которое можно опираться.
* Помогать создавать уведомления и политики конфиденциальности, работая с юристами над формулировками и позиционированием по мере изменения регулирования.
* Представлять группу конфиденциальности в качестве основного связующего звена с Product Development и инженерией. Помогать интегрировать комплаенс-требования в рабочие процессы веб-сайтов и платформ на ранних этапах.
* Писать playbooks, шаблоны и стандартные операционные процедуры, поддерживающие работу программы.
* Контролировать бюджет программы конфиденциальности и обрабатывать выставление счетов.
* Планировать Global Data Privacy Day и другие общеорганизационные инициативы по повышению осведомлённости о конфиденциальности.
* Приоритизировать документацию команды конфиденциальности в SharePoint для обеспечения детального ответа на аудиторский запрос.
* Отвечать на вопросы о конфиденциальности от других департаментов, дочерних и аффилированных компаний, превращая юридические требования в практические указания, которые люди действительно могут выполнять.
Требования
* Степень колледжа или эквивалентный опыт; сертификат параюриста будет плюсом.
* Как минимум 3 года поддержки юридической или комплаенс-функции, желательно в области конфиденциальности или защиты данных.
* Солидное понимание законов штатов США о конфиденциальности, GDPR и правил защиты конфиденциальности детей (COPPA).
* Опыт работы с платформой управления конфиденциальностью, такой как Ketch или OneTrust.
* Опыт работы плечом к плечу с техническими командами — вы можете присоединиться к рабочей сессии с инженерами и выйти с требованиями, которые обе стороны понимают одинаково.
* Владение Word, Excel, PowerPoint, SharePoint, MS Teams и Jira.
* Знание функций, связанных с управлением конфиденциальностью: работа с инструментами конфиденциальности, проведение картирования данных и документирование процессов обработки.
* Готовность работать с коллегами и партнёрами в других часовых поясах и в разных бизнес-подразделениях.
* Комфорт с техническими деталями того, как данные собираются, передаются и хранятся на веб-сайтах, мобильных приложениях, API, SDK, базах данных и tag-менеджерах. Это позволяет переводить юридическое требование в то, что инженер может построить.
* Обязателен переезд в Рентон (Вашингтон) или Бостон (Массачусетс) — город вакансии (один из двух офисов).
Будет плюсом:
* Сертификация CIPP (CIPP/US, CIPP/E или аналогичная).
* Опыт управления согласием на cookie и отслеживание, а также проверки комплаенса веб-сайтов.
* Опыт составления соглашений об обработке данных (DPA).
Что предлагает компания
Диапазон прозрачности оплаты для этой роли указан ниже. Диапазон найма будет варьироваться в зависимости от таких факторов, как опыт, навыки, местоположение и рыночные условия. Кроме того, сотрудники могут иметь право на годовые и долгосрочные стимулы в рамках общего компенсационного пакета.
Сотрудники могут иметь право на годовые и долгосрочные стимулы в рамках общего компенсационного пакета в зависимости от роли, местоположения и права на участие. Льготы и программы могут включать:
* Health & Wellness
* Time Off to Recharge
* Financial Well-being
* Life & Family Support
* Volunteer and Community Initiatives
* Learning & Development
* Exclusive Perks
Пожалуйста, ознакомьтесь с Applicant Privacy Notice, чтобы узнать, как компания собирает, использует и защищает вашу личную информацию в связи с процессом подачи заявки.