Должность: Заместитель директора, Специалист по защите данных ЕС (DPO)
Местоположение: 2 локации
Местоположение: Ирландия - Дублин
Местоположение: Швейцария - Цюрих
Тип занятости: Гибридная
Занятость: Полная занятость
PTC Therapeutics — глобальная коммерческая биофармацевтическая компания. Более 25 лет наша команда глубоко предана единой цели: продлевать моменты жизни детей и взрослых, живущих с редкими заболеваниями.
В PTC мы культивируем инклюзивную культуру, где каждый чувствует себя ценным, уважаемым и уполномоченным. Мы приветствуем кандидатов из всех слоев общества, чтобы присоединиться к нашей команде, способствуя укреплению чувства принадлежности.
Краткое описание должности:
Должность заместителя директора, специалиста по защите данных ЕС (EU DPO) является неотъемлемой частью глобального отдела конфиденциальности и защиты данных PTC, способствуя последовательному управлению, управлению рисками в области конфиденциальности и защиты данных, а также операционной деятельности по всей Европе, обеспечивая соблюдение европейских нормативных требований и ожиданий надзорных органов.
EU DPO помогает обеспечить соответствие Общему регламенту ЕС по защите данных (GDPR), применимым национальным (местным) законам о защите данных в европейских операциях PTC и других юрисдикциях по мере необходимости. Роль требует высокого уровня сотрудничества, ориентирована на бизнес и требует практического подхода; предоставление практических, основанных на оценке рисков рекомендаций, которые способствуют достижению бизнес-целей, обеспечивая при этом защиту персональных данных в строго регулируемой биофармацевтической среде.
Ожидается, что эта должность будет работать в рамках установленных PTC глобальных практик конфиденциальности и элементов программы (например, политики, стандарты, шаблоны, программы обучения, методологии оценки рисков и процедуры управления) и укреплять их, сотрудничая с межфункциональными командами для внедрения принципа «конфиденциальность по замыслу» (privacy-by-design) и усиления подотчетности в повседневной работе.
Эта должность подчиняется исполнительному директору, глобальному специалисту по конфиденциальности и защите данных (Global DPO) и руководителю отдела конфиденциальности и защиты данных, и тесно сотрудничает с заинтересованными сторонами, включая юридический отдел, отдел информационной безопасности, отдел соответствия требованиям, HR, фармаконадзор, клинические операции, отдел коммерции, цифровой/ИТ-отдел, отдел закупок и другие бизнес-функции.
Описание должности:
Основные обязанности/функции:
Поддержка глобального специалиста по конфиденциальности в вопросах управления, выполнения программы и надзора
- Операционализация соответствия GDPR и более широких обязательств по конфиденциальности в Европе в соответствии с глобальными политиками, стандартами, процедурами и моделью управления конфиденциальностью PTC.
- Применение и продвижение существующих программных средств контроля, инструментов и шаблонов для обеспечения единообразия рабочих процессов в различных функциях и странах.
- Предоставление текущих, основанных на оценке рисков, оценок обязательств по конфиденциальности и эффективности программы; выявление возможностей для улучшения средств контроля, процессов и зрелости программы.
- Поддержание эффективного рабочего взаимодействия с глобальным отделом конфиденциальности и защиты данных; своевременное информирование о существенных рисках, инцидентах и несоблюдении требований.
Межфункциональное взаимодействие с бизнесом и консультации
- Выступать в качестве доверенного консультанта для бизнеса, владельцев процессов и сотрудников, предоставляя четкие, практичные, ориентированные на бизнес рекомендации по GDPR и связанным с ним требованиям, включая обработку специальных категорий данных и данных, касающихся уязвимых групп населения, где это применимо.
- Поддержка принципов «конфиденциальность по замыслу» и «конфиденциальность по умолчанию» (privacy-by-design and privacy-by-default) в бизнес-инициативах, например, в операциях клинических разработок, обработке данных с участием поставщиков и внедрении новых технологий.
- Взаимодействие с межфункциональными заинтересованными сторонами для обеспечения проактивного включения требований конфиденциальности в сквозные процессы. При необходимости информировать глобальный отдел конфиденциальности.
- Содействие достижению соответствующих результатов путем помощи командам в толковании требований и реализации работоспособных решений, балансируя ожидания регулирующих органов с потребностями бизнеса и понимая бизнес-риски.
Оценка рисков и обеспечение конфиденциальности
- Руководство и/или надзор за оценками рисков конфиденциальности, включая оценки воздействия на защиту данных (DPIA), оценки законных интересов (LIA) и/или оценки воздействия на основные права (FRIA) по мере необходимости и с использованием установленной методологии PTC.
- Сотрудничество с глобальным отделом конфиденциальности для выявления, оценки, мониторинга и отслеживания рисков конфиденциальности и мер по их снижению в координации с владельцами бизнеса и контрольными функциями.
- Поддержка тестирования средств контроля конфиденциальности, мониторинга соответствия требованиям и мероприятий по подготовке к аудиту, включая последующие действия по устранению недостатков.
Права субъектов данных, запросы и внешнее взаимодействие
- Координация с глобальным отделом конфиденциальности ответов на запросы субъектов данных и запросы по конфиденциальности в соответствии с установленными сроками и процедурами PTC.
- В сотрудничестве с глобальным отделом конфиденциальности оказывать поддержку во взаимодействии с соответствующими надзорными органами по защите данных, включая координацию данных, отслеживание действий и помощь в обеспечении качества и своевременности ответов.
Учет, документация и договорная ответственность
- Поддержание и постоянное совершенствование документации по конфиденциальности (политики, процедуры, стандарты, рекомендации, шаблоны и необходимые внутренние записи) в координации с глобальным отделом.
- Поддержание Реестра видов деятельности по обработке (RoPA) для соответствующих европейских данных.
- При необходимости проверка и подтверждение положений о конфиденциальности в соглашениях (например, DPA, соглашения об обмене данными и контракты с поставщиками), обеспечение наличия соответствующих гарантий, учета передачи данных и требований безопасности.
Управление инцидентами и нарушениями
- Строгое соблюдение установленных внутренних процедур, консультирование и поддержка в управлении инцидентами, связанными с данными, и нарушениями персональных данных, включая оценку, документацию, оценку рисков, поддержку в сдерживании/снижении последствий и поддержку принятия решений об уведомлении.
Обучение, осведомленность и формирование культуры
- В сотрудничестве с глобальным отделом конфиденциальности поддерживать стратегию обучения PTC по вопросам конфиденциальности, включая проведение и разработку ролевого обучения по юрисдикциям для ключевых функций и целевых обновлений.
- Предоставлять практическую поддержку межфункциональным командам, закрепляя передовые практики и помогая заинтересованным сторонам применять требования программы в повседневной деятельности.
- Способствовать созданию и поддержанию сети чемпионов по конфиденциальности/местных контактных лиц для внедрения возможностей по обеспечению конфиденциальности в европейских функциях.
Сканирование нормативно-правового горизонта и обновления о правоприменении
- Мониторинг изменений в законодательстве о конфиденциальности, кибербезопасности и технологиях, включая руководство ЕС и национальное руководство, а также развивающиеся ожидания в отношении управления цифровыми данными и ИИ.
- В сотрудничестве с глобальным отделом конфиденциальности подготавливать периодические сводки внешних обновлений о правоприменении и регулировании для внутренних заинтересованных сторон, переводя изменения в практические последствия и рекомендуемые действия.
- Выполнять другие задачи и поручения по мере необходимости и в соответствии с указаниями руководства.
ТРЕБУЕМЫЕ ЗНАНИЯ/НАВЫКИ/СПОСОБНОСТИ
- Степень в области права (например, JD, LLB или эквивалентная квалификация, признанная в соответствующей юрисдикции).
- 6–8 лет соответствующего профессионального опыта в области конфиденциальности/защиты данных в сложных и/или международных организациях (опыт работы в сфере наук о жизни/фармацевтики настоятельно предпочтителен).
- CIPP/E или другое эквивалентное обучение/сертификация DPO для ЕС.
- Подтвержденный опыт в практической реализации GDPR, включая DPIA, проверку контрактов с поставщиками/конфиденциальностью, управление RoPA и управление правами субъектов данных.
- Доказанная способность консультировать и влиять на заинтересованные стороны на различных уровнях, сохраняя при этом надлежащую независимость и здравый смысл.
- Сильные коммуникативные навыки, навыки управления заинтересованными сторонами и навыки выполнения задач в междисциплинарных средах.
- Подтвержденный опыт управления конкурирующими приоритетами, соблюдения сроков и надлежащего информирования о проблемах.
- Свободное владение английским языком обязательно, знание дополнительного европейского языка является большим преимуществом.
Предпочтительные специальные знания или навыки и/или лицензии или сертификаты.
- Опыт поддержки аспектов конфиденциальности в рамках цифровой трансформации, управления данными и новых технологий, включая обработку с использованием ИИ.
- Опыт работы в фармацевтической отрасли и знание настройки клинических испытаний и применимых нормативных актов в странах ЕС, например, CTR, методологии MR-001, приветствуется.
Требования к командировкам:
10–20% (внутренние и/или международные)
Заявление о равных возможностях:
PTC Therapeutics — работодатель, предоставляющий равные возможности. Мы приветствуем заявки от всех лиц, независимо от расы, цвета кожи, национального происхождения, пола, возраста, физических характеристик, социального происхождения, инвалидности, религии, семейного положения, беременности, сексуальной ориентации, гендерной идентичности, гендерного выражения, инвалидности, статуса ветерана или любого незаконного критерия в соответствии с применимым законодательством. Мы стремимся относиться ко всем заявителям справедливо и избегать дискриминации.
