Data Privacy Compliance Specialist

Специалист по соответствию требованиям защиты данных оказывает поддержку глобальным программам DeepHealth по защите данных, включая HIPAA и GDPR. Отчитываясь перед руководителем отдела по соответствию требованиям защиты данных, эта должность предполагает сотрудничество с различными подразделениями организации для обеспечения того, чтобы персональные данные собирались, обрабатывались и хранились в соответствии с применимыми законами о конфиденциальности и требованиями DeepHealth.

Основные обязанности и ответственность
Поддержка организационных усилий по защите данных и обеспечение соответствия применимым местным, национальным и международным законам и нормативным актам о конфиденциальности.
Содействие в реализации программы «Конфиденциальность по умолчанию» (Privacy by Design) при поддержке разработки и модификации продуктов, включая программное обеспечение и варианты использования искусственного интеллекта (ИИ).
Сотрудничество с отделом управления поставщиками при квалификации поставщиков и внедрении соглашений об обработке данных (DPA) и оценок воздействия на передачу данных (TIA), где это применимо.
Исследование и обзор страновых нормативно-правовых баз данных о конфиденциальности для поддержки дальнейшего соответствия требованиям и изучения деловых возможностей.
Сотрудничество между отделами для внедрения технических и организационных мер, поддерживающих защиту данных.
Мониторинг того, как персональные данные собираются, обрабатываются и хранятся, на предмет соответствия применимым законам.
Участие в расследованиях и оценках воздействия, связанных с инцидентами информационной безопасности, имеющими последствия для конфиденциальности.
Выполнение функций резервного контактного лица для органов по защите данных и субъектов данных, обработка запросов и обращений.
Сотрудничество между отделами для улучшения процессов защиты данных в рамках систем управления рисками, таких как GDPR и HIPAA.
Поддержание четкой документации деятельности по обеспечению конфиденциальности и поддержка готовности к аудиту и нормативному контролю по мере назначения.

Минимальные квалификации, образование и опыт
Степень бакалавра в соответствующей области или эквивалентный практический опыт (обязательно).
Минимум 2 года опыта работы в регулируемой отрасли (обязательно); опыт работы с медицинским оборудованием является преимуществом.
Опыт работы с программным обеспечением и/или программным обеспечением как медицинским устройством является преимуществом.
Глубокое знание GDPR и HIPAA (обязательно).
Отличные навыки письменного и устного общения (обязательно).
Предпочтительно: опыт поддержки оценок конфиденциальности, DPA или деятельности по разработке принципа «Конфиденциальность по умолчанию».

Стандарты качества
Профессиональное и гармоничное общение, сотрудничество и постоянное взаимодействие на всех уровнях руководства, с коллегами, посетителями и поставщиками.
Проявление инициативы, самосознания, профессионализма и честности, а также соблюдение конфиденциальности во всех сферах деятельности.
Соблюдение всех местных, региональных и страновых законов, касающихся трудоустройства.
Соблюдение всех политик и процедур DeepHealth.
Постоянное соблюдение стандартов защиты данных, соответствия требованиям, безопасности и конфиденциальности.
Соблюдение универсальных мер предосторожности в области безопасности.
Продвижение позитивного имиджа компании по телефону и лично.
Адаптивность и готовность осваивать новые задачи, методы и системы.
Регулярное появление на работе в соответствии с графиком; постоянная пунктуальность в отношении рабочего времени, обеденных и перерывов, а также поддержание удовлетворительной посещаемости в соответствии с правилами DeepHealth.
Выполнение должностных обязанностей качественно и своевременно.

Командировки
Эта должность предполагает командировки примерно до 10% рабочего времени.

Рабочая среда
Европейский Союз. Возможность удаленной работы при офисном формате.