Юрист по персональным данным

Юридический департамент VK отвечает за правовое сопровождение всех процессов компании. У нас работают специалисты в разных отраслях права, которые могут поделиться с коллегами уникальным опытом.

Задачи:

• проведение юридического аудита внутренних процессов и процедур компании, непосредственно связанных с обработкой и защитой персональных данных, в целях приведения их в соответствие с требованиями действующего законодательства;
• разработка и актуализация локальных актов (положений, регламентов, инструкций и стандартов), а также пользовательской документации (политик и согласий) по обработке и защите персональных данных для функционирования интернет-сервисов;
• составление договоров и соглашений по обработке персональных данных, согласование отдельных условий и положений;
• анализ и оценка рисков, связанных с обработкой персональных данных, поиск приемлемых решений по их снижению;
• участие в мероприятиях по осуществлению контроля за процессами обработки персональных данных с целью устранения и недопущения возможных нарушений;
• методологическая помощь и взаимодействие с бизнес-юнитами компании по вопросам обработки персональных данных, возникающих в процессе внедрения и реализации новых проектов и сервисов, а также внутренней интеграции информационных ресурсов (поиск законных оснований, предложение схем и обсуждение решений);
• подготовка ответов на запросы субъектов персональных данных и регулятора в области обработки персональных данных;
• сопровождение плановых и внеплановых проверок, проводимых регулятором в области обработки персональных данных;
• иные сопутствующие обязанности, связанные с исполнением указанных выше (контроль исполнения бизнес-подразделениями рекомендаций, организация системы сбора и хранения рабочих файлов и т. п.).

Требования:

• от года опыта в сфере юридического сопровождения вопросов, связанных с обработкой персональных данных;
• знание и практика применения гражданского и административного права, законодательства в области обработки и защиты персональных данных (в том числе международных норм), а также регулирование порядка использования и доступа к информации;
• знание подзаконных нормативных актов, рекомендаций и официальных разъяснений отраслевого регулятора по отдельным вопросам обработки и защиты персональных данных;
• знание общих вопросов в сфере информационной безопасности (типы и модели угроз, методы и средства защиты информации, способы выявления утечек и получения незаконного доступа);
• опыт проведения аудита и подготовки правовых заключений по вопросам обработки и защиты персональных данных;
• опыт методологической работы, включая разработку локальных актов (положений, регламентов, инструкций, типовых форм согласий и соглашений) и правил обработки персональных данных интернет-сервисов;
• знание английского языка не ниже Intermediate.

Будет плюсом:

• опыт сопровождения проверок Роскомнадзора;
• опыт работы в IT-компаниях.