Защита персональных данных: подборка вакансий для юристов

⏱ Время чтения: 4 минут

Деятельность практически любой компании сегодня связана с обработкой персональных данных. В 2023 году из российских компаний утекло 1,12 млрд записей. По данным исследования InfoWatch, это на 60% больше, чем годом ранее. 

Юристы со специализацией по защите персональных данных сегодня нужны в любой сфере экономики. Собрали для вас свежие вакансии на hh.ru — в Москве, Петербурге, Ижевске и Иркутске.

Законодательство в сфере персональных данных постоянно меняется, предъявляются все новые требования к защите ПД. Мы в MDS постоянно отслеживаем актуальные тенденции, поэтому выпустили обновленный курс «Защита персональных данных». Старт ближайшего потока — 15 апреля.

Чтобы не пропустить новые материалы «MDS Media», подписывайтесь на наш Телеграм-канал.

Юрист по персональным данным

Компания: IT-платформа Bankiros (финтех-компания Myfin Group, резидент ПВТ и Сколково)

Город: Москва

Зарплата: не указана

Опыт работы: 3-6 лет

Обязанности:

• разработка локальных нормативных документов компании по вопросам обработки и защиты персональных данных и контроль за соблюдением их актуальности;

• экспертиза нормативных документов, договорной и иной документации связанной с обработкой и защитой персональных данных;

• анализ, оценка и прогноз рисков, связанных с обработкой персональных данных в компании, выработка мер по снижению рисков;

• оценка вреда, который может быть причинен субъекту персональных данных в случае невыполнения оператором требований законодательства о ПДн;

• разработка и организация применения организационных и технических мер по защите ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также иных неправомерных действий в отношении ПДн;

• организация приема и обработки обращений и запросов субъектов персональных данных, их представителей и государственных органов;

• организация доведения до сведения сотрудников положений законодательства о ПДн, внутренних нормативных документов банка по вопросам обработки ПДн, требований к защите ПДн;

• помощь структурным подразделениям банка по вопросам обработки ПДн;

• осуществление внутреннего контроля за порядком обработки ПДн и соблюдением работником требований законодательства и локальных актов по вопросам обработки ПДн.

Ведущий юрисконсульт

Компания: IT-компания «Радиум»

Город: Москва

Зарплата: от 200 000 руб.

Опыт работы: 3-6 лет

Обязанности:

• подготовка экспертных заключений и правовых позиций в сфере защиты персональных данных;

• разработка статей и обзорных материалов;

• контроль и координация работы группы консультантов;

• найм, обучение и наставничество;

• анализ и отслеживание изменений в законодательстве России, ЕС, СНГ;

• разработка внутренних стандартов и методик.

Юрист по защите персональных данных

Компания: СберМаркет (онлайн-сервис доставки)

Город: Москва

Зарплата: не указана

Опыт работы: 1-3 года

Обязанности:

• согласовывать договоры с обработкой персональных данных;

• готовить поручения на обработку персональных данных, соглашения о передаче / совместной обработке персональных данных;

• консультировать подразделения по вопросам, связанным с обработкой персональных данных;

• помогать бизнесу запускать новые проекты, продукты, маркетинговые мероприятия (проводить экспертизу, участвовать в их структурировании по вопросам обработки персональных данных);

• выявлять риски, связанные с обработкой персональных данных, предлагать меры по их минимизации;

• выстраивать процессы обработки персональных данных в компании, проводить их аудит на соответствие требованиям законодательства;

• разрабатывать внутренние документы (регламенты, политики, положения), пользовательские документы (политики конфиденциальности, согласия, разделы для пользовательских соглашений) по вопросам обработки персональных данных;

• вести внутренние реестры, связанные с обработкой персональных данных (RoPA, реестр договоров с передачей ПДн);

• взаимодействовать с Роскомнадзором, субъектами персональных данных;

• мониторить изменения законодательства о персональных данных.

Юрист по персональным данным

Компания: Dodo Brands (сфера быстрого питания)

Город: Москва

Зарплата: не указана

Опыт работы: более 6 лет

Обязанности:

• главная задача — выстраивание и внедрение процессов в компании в соответствии с требованиями GDPR, 152-ФЗ, а также с законодательствами о персональных данных в странах Азии, Африки, Ближнего Востока и Латинской Америки;

• сопровождать IT-проекты с точки зрения защиты персональных данных; 


• оптимизировать процессы обработки персональных данных, обновлять их с учетом изменений законодательства; 


• разрабатывать внутренние (ЛНА) и внешние (политики и т.д.) юридические документов;

• взаимодействовать с контролирующими органами и субъектами персональных данных (ответы на запросы);

• проводить обучение сотрудников компании;

• консультировать внутренние бизнес-юниты по вопросам курируемого направления.

Юрист в практику защиты данных

Компания: Авито (сайт объявлений)

Город: Москва

Зарплата: не указана

Опыт работы: 1-3 года

Обязанности:

• внедрять стандарты работы с персональными данными и информацией ограниченного доступа на уровне группы компаний;

• выстраивать и управлять процессами реализации законодательных требований, включая тесную работу с командами разработки, продукта, поддержки пользователей;

• консультировать команды по вопросам персональных данных;

• разрабатывать и актуализировать локальные нормативные акты, связанные с обработкой и защитой персональных данных, информации ограниченного доступа;

• писать и актуализировать политики конфиденциальности и другие пользовательские документы;

• участвовать в анализе новых продуктов на соответствие регуляторным требованиям, предлагать решения;

• участвовать в подготовке и проведении учебных программ по работе с персональными данными и информацией ограниченного доступа, осуществлять аудит существующих процессов работы с данными;

• решать операционные вопросы, выстраивать и поддерживать бизнес-процессы в сопровождаемых направлениях;

• отвечать на запросы субъектов персональных данных;

• осуществлять взаимодействие с контролирующими органами в рамках получения запросов и проведения проверок;

• анализировать проекты нормативных актов, оценивать риски для бизнеса, готовить по ним комментарии.

Юрист практики интеллектуальной собственности и информационного права

Компания: Maxima Legal (юридическая фирма)

Город: Санкт-Петербург

Зарплата: не указана

Опыт работы: 3-6 лет

Обязанности:

• письменное и устное консультирование клиентов компании;

• сопровождение судебных споров в IP⁢

• сопровождение сделок с IP, подготовка договоров и иных документов по вопросам распоряжения интеллектуальными правами;

• разработка локальных нормативных актов (в том числе по вопросам защиты персональных данных и коммерческой тайны);

• подготовка правовых справок и заключений, участие в правовом аудите (due diligence) нематериальных активов и сделок с ними;

• мониторинг новостей законодательства и анализ судебной практики;

• помощь в подготовке деловых и обучающих мероприятий в сфере IP&IT.

Юрисконсульт

Компания: «Комос Групп» (агрохолдинг)

Город: Ижевск

Зарплата: не указана

Опыт работы: 1-3 года

Обязанности:

• ведение архива документов по вопросам организации обработки персональных данных хозяйственных обществ;

• подготовка и актуализация локальных нормативных актов хозяйственных обществ в области обработки и защиты персональных данных;

• взаимодействие с органами государственной власти по вопросам обработки и защиты персональных данных;

• исполнение иные распоряжения непосредственного руководителя, связанные с выполнением функций, возложенных на отдел корпоративного развития.

Юрист по правовой защите персональных данных

Компания: En+ Group (производитель алюминия и электроэнергии)

Город: Иркутск

Зарплата: не указана

Опыт работы: 3-6 лет

Обязанности:

• изучение и анализ процессов обработки персональных данных в компаниях Эн+, определение рисков, связанных с процессами обработки персональных данных, и предложение мер по их минимизации;

• выработка и предложение к реализации в компаниях Эн+ правовых и организационных мер по обеспечению защиты персональных данных с учетом требований Закона и иных актов законодательства в сфере персональных данных;

• разработка и принятие участия в разработке проектов нормативных и методических материалов, регламентирующих работу по обработке персональных данных, а также положений, инструкций, других организационно-распорядительных документов;

• информирование о действующем законодательстве по персональным данным и изменениях в нем, проведение занятий по изучению правовой базы по персональным данным с ответственными лицами компаний Эн+, оказание консультационной помощи по применению закона и подзаконных актов сотрудникам;

• разработка предложений для включения в соответствующие разделы перспективных и текущих планов работ и программ мер по совершенствованию работы по защите персональных данных.