Руководитель направления по защите персональных данных

🔹РУКОВОДИТЕЛЬ НАПРАВЛЕНИЯ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ в составе юридической службы. Производитель микроэлектронной продукции. 152-ФЗ, ПП РФ № 1119, приказы Роскомнадзора — обязательно знание и практическое применение. 📍Зеленоград / Москва 🔹Обязанности: ✔️Построение и юридическое сопровождение системы защиты персональных данных компании как оператора: политика обработки, локальные нормативные акты, реестр процессов обработки, юридическая часть актов определения уровня защищённости. ✔️Подготовка, экспертиза и согласование договорной документации в части ПДн (поручения на обработку по ч. 3 ст. 6 152-ФЗ, соглашения о конфиденциальности, доп. соглашения, протоколы разногласий). ✔️Подготовка юридических заключений по проектам, предполагающим обработку ПДн: HR-процессы, СКУД и видеонаблюдение, маркетинговые коммуникации, облачные и ИИ-сервисы, трансграничная передача. ✔️Правовая экспертиза внутренних документов, положений, регламентов; разработка форм согласий, уведомлений, порядка отзыва согласия и ответов субъектам ПДн. ✔️Участие в переговорах и рабочих встречах с контрагентами, гос. органами и институтами развития; сопровождение проверок, запросов и предписаний Роскомнадзора. ✔️Мониторинг изменений в законодательстве о персональных данных и смежных областях, критически важных для отрасли микроэлектроники. ✔️Консультирование и обучение сотрудников и ключевых специалистов компании по правовым вопросам обработки ПДн. ✔️Организация работы по реагированию на инциденты (утечки): уведомление регулятора в установленные сроки, внутреннее расследование, взаимодействие со службой информ.безопасности и защита интересов компании. 🔹Требования: ✔️Образование и опыт: - Высшее юридическое образование; доп. обр. в сфере информационной безопасности или защиты ПДн; - Опыт работы от 5 лет в должности ведущего /главного юриста или зам. руководителя юр.направления в высокотехнологичных отраслях: микроэлектроника, IT, телекоммуникации, радиоэлектроника, ОПК, из них не менее 3 лет — по направлению персональных данных; - Опыт прохождения проверок Роскомнадзора и реагирования на инциденты безопасности ПДн; ✔️Профессиональные знания (Hard Skills): - Экспертное знание 152-ФЗ и подзаконных актов: ПП РФ № 1119, приказы Роскомнадзора об уведомлении об обработке персональных данных; - Знание смежного регулирования: 149-ФЗ, 98-ФЗ (коммерческая тайна), 63-ФЗ, глава 14 ТК РФ, ст. 152.1–152.2 ГК РФ; - Понимание составов и практики привлечения к ответственности: ст. 13.11 КоАП РФ в редакции ФЗ № 420-ФЗ (в том числе оборотные штрафы), ст. 272.1 УК РФ; умение выстраивать доказательственную базу соблюдения требований; 2.4. Трансграничная передача ПДн (ст. 12 152-ФЗ): уведомительный порядок, оценка рисков, договорные механизмы; 2.5. Биометрические персональные данные (572-ФЗ, ЕБС), специфика СКУД и видеонаблюдения на производстве; - Договорные конструкции; - Понимание требований 187-ФЗ (КИИ) в части их стыковки с режимом обработки персональных данных; - Опыт подготовки учётной и отчётной документации оператора (реестры процессов обработки, журналы, регламенты реагирования); - Опыт работы с Роскомнадзором. ✔️Техническая грамотность: - Понимание архитектуры информационных систем, потоков данных, ролевых моделей доступа, механизмов логирования и обезличивания; знакомство с DLP/SIEM; - Способность быстро вникать в модели угроз, технические спецификации и терминологию инженеров и специалистов ИБ. ✔️Личные качества и компетенции (Soft Skills): Высокий уровень ответственности, инициативность, нацеленность на результат. Коммуникативные навыки для работы на стыке юриспруденции, информационной безопасности, инженерии и менеджмента. Умение чётко и структурировано излагать позицию в устной и письменной форме. Стрессоустойчивость. 🔹Условия: 📍Зеленоград / Москва график работы: 5/2; с 9 до 18 трудоустройство по ТК РФ; размер оклада обсуждается; соц. пакет (ДМС после 1 года, индексация заработка, компенсация аренды жилья и проезда к месту работы, система грейдов).