Вакансии для специалистов по защите персональных данных: обзор актуальных предложений

⏱ Время чтения: 6 минут

Конфиденциальность и безопасность данных — приоритет для компаний, работающих с персональной информацией. Компании ищут специалистов, которые разбираются в законодательных требованиях и умеют выстраивать эффективные системы защиты данных. 

Предлагаем вам подборку свежих вакансий для юристов, которые специализируются на обработке и защите персональных данных.

Если ваши профессиональные интересы лежат в этой области, обратите вниманию курс «Специалист по защите персональных данных». Здесь вы узнаете все про работу с персональными данными, 152-Ф3 и трансграничную передачу данных. Благодаря курсу MDS вы детально разберетесь в соответствующих нормативно-правовых и локальных нормативных актах, а после обучения сможете провести аудит компании на соответствие актуальным требованиям законодательства. Курс рассчитан на пять месяцев. В программе — занятия по теории, практические вебинары, тесты и задания. Это позволит вам подготовиться к решению самых сложных задач в этой области и стать экспертом в сфере защиты персональных данных. 

Чтобы не пропустить новые материалы «MDS media», подписывайтесь на наш Телеграм-канал

Юрист/специалист по персональным данным

Компания: Российское Авторское Общество 

Город: Москва

Зарплата: от 150 000 до 180 000 руб.  

Опыт работы: 3–6 лет

Обязанности: 

• сопровождение IT-проектов организации по вопросам защиты персональных данных;

• участие в аудитах IT-проектов организации на предмет соответствия требованиям законодательства в сфере защиты персональных данных;

• анализ процессов обработки персональных данных в IT-проектах организации, определение рисков, связанных с процессами обработки персональных данных, и предложение меры по их минимизации;

• разработка и актуализация внутренней нормативной документации в связи с внедрением новых бизнес-процессов, изменением действующего законодательства;

• повышение осведомленности сотрудников компании о стандартах защиты ПД и процедурах в нашей компании;

• ведение реестра обработки персональных данных;

• участие в риск-ассессменте и согласовании договоров и соглашений по вопросам обработки ПД;

• взаимодействие с надзорными органами в России, сопровождение проверок и расследований, подготовка ответов на запросы государственных органов и субъектов;

• консультирование сотрудников IT-проектов организации по вопросам приватности и защиты персональных данных;

• содействие в выстраивании процессов с нуля;

• участие в разработке документов правового характера (письма, инструкции, регламенты, положения, правила, заключения, справки и т.п.);

• осуществление мониторинга изменений действующего законодательства РФ, а также анализ и обобщение практики применения и толкования действующего законодательства РФ;

• подготовка правовых заключений и аналитических записок.

Юрист в практику защиты данных

Компания: Авито (бэк-офис)

Город: Москва

Зарплата: не указана

Опыт работы: 1–3 года

Обязанности:

• внедрение стандартов работы с персональными данными и информацией ограниченного доступа на уровне группы компаний;

• выстраивание и управление процессами реализации законодательных требований, включая тесную работу с командами разработки, продукта, поддержки пользователей;

• консультирование команды по вопросам персональных данных;

• разработка и актуализация локальных нормативных актов, связанных с обработкой и защитой персональных данных, информации ограниченного доступа;

• написание и актуализация политики конфиденциальности и другие пользовательские документы;

• участие в анализе новых продуктов на соответствие регуляторным требованиям, предложение решений;

• участие в подготовке и проведении учебных программ по работе с персональными данными и информацией ограниченного доступа, осуществление аудита существующих процессов работы с данными;

• решение операционных вопросов, выстраивание и поддержка бизнес-процессов в сопровождаемых направлениях;

• ответы на запросы субъектов персональных данных;

• осуществление взаимодействия с контролирующими органами в рамках получения запросов и проведения проверок;

• анализ проектов нормативных актов, оценивание рисков для бизнеса, создание комментариев по ним.

Юрист по защите персональных данных

Компания: Бриз (климатические системы)

Город: Москва

Зарплата: не указана

Опыт работы: 3–6 лет

Обязанности:

• мониторинг законодательства и судебной практики в области персональных данных;

• подготовка/переработка, согласование, внедрение ЛНА в области работы с персональными данными — индивидуально или в команде со смежными подразделениями;

• формирование системы по обработке и хранению персональных данных в компании, включая, но не ограничиваясь:

• определение круга лиц, занимающихся обработкой и хранением персональных данных,

• подготовка приказа о лицах, занимающихся обработкой и хранением персональных данных,

• определение места хранения персональных данных,

• формирование и ведение реестров персональных данных;

• проведение планового и внепланового аудита в компании в области персональных данных;

• аналитика законодательств и судебной практики и участие спец. проектах.

Старший юрист по защите персональных данных 

Компания: Озон банк (DPO Ozon Fintech)

Город: Москва 

Зарплата: не указана

Опыт работы: 1–3 года

Обязанности:

• участие в разработке и запуске fintech-продуктов группы Ozon, выставление privacy-требования и контроль их реализации;

• проведение регулярных аудитов существующих процессов Ozon Fintech, связанных с обработкой персональных данных, и инициирование соответствующих изменений и доработок;

• разработка и актуализация политики, оферты и пользовательских соглашений, а также участие в согласовании договоров (в части персональных данных) с партнерами Ozon;

• взаимодействие с государственными органами по вопросам персональных данных, а также предоставление ответов на запросы субъектов персональных данных;

• консультирование смежных подразделений по вопросам персональных данных.

Юрист по персональным данным (DPO)

Компания: Открытая мобильная платформа

Город: Москва

Зарплата: не указана

Опыт работы: 3–6 лет

Обязанности:

• выполнение функций и обязанностей лица, ответственного за организацию обработки персональных данных в организации (DPO);

• проведение data privacy аудитов и анализ таких аудитов, проведенных сторонними экспертами, выработка и реализация мер, направленных на устранение выявленных по результатам аудитов несоответствий и обеспечение соответствия деятельности компании требованиям законодательства о ПДн;

• актуализация внутренних нормативных актов в области защиты персональных данных, методических материалов, инструкций, контроль за их реализацией и исполнением, регулярная актуализация;

• сопровождение новых проектов, продуктов и услуг компании по вопросам их соответствия требованиям законодательства о ПДн, анализ и разработка документов в части, касающейся ПДн по таким проектам;

• консультирование по вопросам ПДн, подготовка правовых заключений по вопросам обработки ПДн;

• отслеживание изменений законодательства, правоприменительной практики России (возможно иных стран: СНГ и др.), информирование об изменениях в законодательстве, внедрение в процессы компании всех требуемых нововведений;

• проведение обучения и повышение осведомленности работников и топ-менеджмента в области защиты персональных данных. 

Юрист по персональным данным

Компания: AB lawyers

Город: Москва

Зарплата: от 70 000 до 130 000 руб.

Опыт работы: 3–6 лет

Обязанности:

• аудиты бизнес-процессов, связанных с персональными данными, подготовка отчетов и документации в сфере персональных данных, консультирование по вопросам privacy;

• консультирование клиентов по иным, смежным с персональными данными, вопросам

• внутренние задачи (подготовка новостных обзоров и материалов для публикаций, участие во внутренних и внешних мероприятиях, биллинг).

Консультант по защите персональных данных (юрист)

Компания: Б-152 (консалтинг в вопросах защиты персональных данных и информационной безопасности)

Город: Москва

Зарплата: от 120 000 до 200 000 руб.

Опыт работы: 1–3 года

Обязанности:

• лидирование проектов по защите персональных данных (аудит, GAP-анализ, разработка документов, консультирование);

• координация работы младших консультантов в подчинении;

• участие на оценках потенциальных проектов;

• обучение работников клиента и повышение их осведомленности в области персональных данных;

• участие в написании контента (статьи, исследования).

Юрист

Компания: Центр изучения и сетевого мониторинга молодёжной среды (аккредитованная IT-компания)

Город: Москва

Зарплата: не указана

Опыт работы: более 6 лет

Обязанности:

• разработка локальных актов организации, контроль их внедрения и актуализация;

• анализ процессов обработки персональных данных на соответствие российскому законодательству;

• создание и согласование типовых форм договоров, лицензионных соглашений и договоров, локальных нормативных актов, регламентирующих процессы, связанные с защитой интеллектуальной собственности, коммерческой тайной, обработкой персональных данных;

• участие в переговорах (внутренних и с контрагентами) и подготовка правовых заключений по вопросам деятельности компании с целью выявления и минимизации правовых рисков, мониторинг и анализ судебной практики.

Юрисконсульт (блок «Персональные данные»)

Компания: Комус (товары для офиса и бизнеса)

Город: Москва

Зарплата: не указана

Опыт работы: 1–3 года

Обязанности:

• проведение экспертизы входящих запросов от подразделений на соответствие комплаенс-требований в области персональных данных, консультирование по вопросам privacy;

• согласование  договоров в части условий обработки персональных данных;

• подготовка отчетов/заключений и документация по вопросам в области персональных данных;

• сопровождение вопросов защиты персональных данных;

• подготовка внутреннего ЛНА по вопросам обработки персональных данных;

• ведение внутренней отчетности по выполненной работе;

• ведение реестра процессов обработки персональных данных и обновление его по мере возникновения новых процессов.

Старший Юрист / Юрисконсульт (персональные данные) 

Компания: Международный аэропорт Шереметьево

Город: Москва

Зарплата: от 249 000 до 267 000 руб.

Опыт работы: 3–6 лет

Обязанности:

• подготовка правовых заключений/справок по вопросам, связанным с защитой и обработкой персональных данных;

• обеспечение подразделений правовой информацией по вопросам, связанным с защитой и обработкой персональных данных;

• разработка / правовая экспертиза ОРД и ЛНД в области защиты и обработки персональных данных;

• разработка / правовая экспертиза форм согласий на обработку персональных данных субъекта персональных данных;

• мониторинг изменений в законодательстве, судебной и правоприменительной практики в области защиты и обработки персональных данных;

• участие в проведении плановых и внеплановых проверок в области обработки и защиты персональных данных;

• представление интересов общества в суде.

Юрист (Data protection IT/IP)

Компания: MERLION (дистрибуция)

Город: Москва 

Зарплата: не указана

Опыт работы: 3–6 лет

Обязанности:

• аудит бизнес-процессов, связанных с персональными данными, подготовка отчетов и рекомендаций;

• разработка документации по 152-ФЗ, локальных нормативных актов, типовых форм согласий на обработку персональных данных;

• взаимодействие с Роскомнадзором;

• консультирование по вопросам защиты персональных данных;

• защита интеллектуальной собственности компании: консультирование, управление портфелем ОИС, разработка договоров о создании, распоряжении ОИС.

Эксперт по работе с персональными данными

Компания: Россети Цифра

Город: Москва

Зарплата: до 130 000 руб.

Опыт работы: 1–3 года

Обязанности:

• подготовка и актуализация локальных нормативных актов компании, определяющих и устанавливающих порядок обработки и защиты персональных данных;

• оказание организационно-методической поддержки работникам общества в вопросах по соблюдению действующего законодательства РФ в области персональных данных;

• подготовка и направление в государственные органы уведомлений, ответов, предусмотренных законодательством Российской Федерации, по вопросам обработки и защиты персональных данных;

• обработка и подготовка ответов и возражений на обращения третьих лиц, связанные с персональными данными;

• внутренний контроль за соблюдением в компании законодательства Российской Федерации и локальных нормативных актов о персональных данных, в том числе требований к их защите;

• доведение до сведения работников компании положений законодательства Российской Федерации о персональных данных, локальных актов по вопросам их обработки и требований к защите персональных данных;

• консультирование работников компании по вопросам обработки и защиты персональных данных;

• организация, разработка и внедрение программ обучения по защите персональных данных;

• подготовка заключений по вопросам обработки и защиты персональных данных, анализ договорных отношений с третьими лицами в части обработки/передачи персональных данных;

• идентификация и оценка рисков, своевременное информирование непосредственного руководителя о новых рисках, связанных с персональными данными;

• изучение отечественного и зарубежного опыта по вопросам, входящим в компетенцию Работника, в том числе участие в семинарах, конференциях, совещаниях и других мероприятиях.

Специалист по работе с персональными данными

Компания:  Залог успеха (ювелирная сеть)

Город: Москва

Зарплата: не указана

Опыт работы: 3–6 лет

Обязанности:

• разработка локальных нормативных документов компании по вопросам обработки и защиты персональных данных;

• анализ, оценка и прогноз рисков, связанных с обработкой персональных данных в компании, выработка мер по снижению рисков;

• анализ автоматизированных систем и процессов обработки персональных данных на предмет соответствия установленным обязательным требованиям в области обработки и защиты персональных данных;

• разработка и применение организационных и технических мер по защите ПДн;

• организация приема и обработки обращений и запросов субъектов персональных данных, их представителей и государственных органов;

• осуществление внутреннего контроля за порядком обработки ПДн и соблюдением работниками требований законодательства и локальных актов по вопросам обработки ПДн;

• сопровождение проверок обработки и защиты ПДн при осуществлении контроля надзорными органами.

Ведущий специалист по защите персональных данных

Компания: СПб ГУП «АТС Смольного» (оператор связи) 

Город: Санкт-Петербург 

Зарплата: от 117 000 руб.

Опыт работы: 1–3 года

Обязанности:

• контроль за исполнением требований законодательства в области персональных данных;

• актуализация локальных актов в сфере обработки и защиты персональных данных;

• участие в аудите процессов и информационных систем обработки персональных данных на соответствие требованиям 152-ФЗ «О персональных данных», разработка рекомендаций;

• взаимодействие с техническими и смежными подразделениями для реализации мер защиты и обеспечения информационной безопасности персональных данных;

• проведение инструктажей в области персональных данных и данных ограниченного распространения;

• информирование и обучение работников предприятия по вопросам обработки и защиты персональных данных.

Специалист по защите персональных данных (DPM/GDPR/Infosec)

Компания: Леста Игры (игровая индустрия)

Город: Санкт-Петербург 

Зарплата: не указана

Опыт работы: 3–6 лет

Обязанности:

• работа «руками» для покрытия полного спектра задач: налаживание процесса документального комплаенса (DPIA, Privacy by Design), при необходимости курирование внешних подрядчиков;

• обработка запросов от субъектов персональных данных;

• выработка и внедрение мер, направленных на обеспечение соответствия деятельности компании требованиям законодательства о персональных данных;

• разработка внутренних нормативных актов в области защиты персональных данных, методических материалов, инструкций, контроль за их внедрением и исполнением;

• сопровождение процесса организации обработки и защиты персональных данных (включая подготовку всех необходимых документов, например, RoPA);

• сопровождение новых проектов, продуктов и услуг компании требованиям, включая консультации при закупках программных решений, анализ и выстраивание ландшафта данных, сопровождение запуска новых проектов, где необходимо учитывать регулирование и комплаенс по персональным данным;

• участие в автоматизации процессов, связанных с обработкой персональных данных, имплементация требований по обработке персональных данных в процессы, продукты, сервисы оператора персональных данных;

• отслеживание изменений законодательства, правоприменительной практики Европы, РФ, стран СНГ (особенно Беларуси), информирование об изменениях в законодательстве, внедрение в процессы компании всех требуемых нововведений;

• проведение обучения и повышение осведомленности работников в области защиты персональных данных, подготовка мануалов, чек-листов, наполнение базы знаний применительно к бизнесу группы компаний.