Юрист по конфиденциальности

О роли

Это практическая роль с большой степенью ответственности. Вы будете основным контактом для большинства внутренних команд по вопросам конфиденциальности. Вы будете разрабатывать процессы, помогающие небольшой команде поддерживать крупную компанию.

Роль в настоящее время базируется в офисе в Рентоне, Вашингтон, или Бостоне, Массачусетс, и требует присутствия в офисе 3 дня в неделю (в настоящее время вторник–четверг).

Ключевые обязанности

• Выстраивать и совершенствовать процессы отчетности, сортировки и приоритизации инцидентов и запросов по конфиденциальности; быть первым контактным лицом для остального бизнеса.
• Работать с Legal, Marketing, Central Technology и Privacy Operations по технологическому комплаенсу, включая согласованную классификацию целей сбора данных на многих сайтах и продуктах.
• Сотрудничать с Privacy Operations для поддержания актуальных карт данных и записей о процессах обработки, а также для управления стеком технологий конфиденциальности — включая инструменты согласия, рабочие процессы запросов и прием оценок — по мере развития продуктов, вендоров и команд.
• Работать с командами инженерии, веб-разработки и маркетинговых технологий, чтобы понимать, как данные перемещаются по сайтам и приложениям (включая tag-менеджеры, SDK, API и бэкенд-системы). Внедрять требования по согласию, предпочтениям и сбору данных в соответствии с законом.
• Координировать проверки конфиденциальности для новых продуктов, функций и вендоров. Собирать технические детали, необходимые юристам для оценки рисков. Поддерживать движение проверки между командами и доводить ее до решения, на которое можно опираться.
• Помогать создавать уведомления и политики конфиденциальности, работая с юристами над формулировками и позиционированием по мере изменения регулирования.
• Представлять группу конфиденциальности в качестве основного связующего звена с Product Development и инженерией. Помогать интегрировать комплаенс-требования в рабочие процессы веб-сайтов и платформ на ранних этапах.
• Писать playbooks, шаблоны и стандартные операционные процедуры, поддерживающие работу программы.
• Контролировать бюджет программы конфиденциальности и обрабатывать выставление счетов.
• Планировать Global Data Privacy Day и другие общеорганизационные инициативы по повышению осведомленности о конфиденциальности.
• Приоритизировать документацию команды конфиденциальности в SharePoint для обеспечения детального ответа на аудиторский запрос.
• Отвечать на вопросы о конфиденциальности от других департаментов, дочерних и аффилированных компаний, превращая юридические требования в практические указания, которые люди действительно могут выполнять.

Требования

• Степень колледжа или эквивалентный опыт; сертификат параюриста будет плюсом.
• Как минимум 3 года поддержки юридической или комплаенс-функции, желательно в области конфиденциальности или защиты данных.
• Солидное понимание законов штатов США о конфиденциальности, GDPR и правил защиты конфиденциальности детей (COPPA).
• Опыт работы с платформой управления конфиденциальностью, такой как Ketch или OneTrust.
• Опыт работы плечом к плечу с техническими командами — вы можете присоединиться к рабочей сессии с инженерами и выйти с требованиями, которые обе стороны понимают одинаково.
• Владение Word, Excel, PowerPoint, SharePoint, MS Teams и Jira.
• Знание функций, связанных с управлением конфиденциальностью: работа с инструментами конфиденциальности, проведение картирования данных и документирование процессов обработки.
• Готовность работать с коллегами и партнерами в других часовых поясах и в разных бизнес-подразделениях.
• Комфорт с техническими деталями того, как данные собираются, передаются и хранятся на веб-сайтах, мобильных приложениях, API, SDK, базах данных и tag-менеджерах. Это позволяет переводить юридическое требование в то, что инженер может построить.
• Обязателен переезд в Рентон (Вашингтон) или Бостон (Массачусетс) — город вакансии (один из двух офисов).

Будет плюсом:

• Сертификация CIPP (CIPP/US, CIPP/E или аналогичная).
• Опыт управления согласием на cookie и отслеживание, а также проверки комплаенса веб-сайтов.
• Опыт составления соглашений об обработке данных (DPA).

Что предлагает компания

Диапазон прозрачности оплаты для этой роли указан ниже. Диапазон найма будет варьироваться в зависимости от таких факторов, как опыт, навыки, местоположение и рыночные условия. Кроме того, сотрудники могут иметь право на годовые и долгосрочные стимулы в рамках общего компенсационного пакета.

Сотрудники могут иметь право на годовые и долгосрочные стимулы в рамках общего компенсационного пакета в зависимости от роли, местоположения и права на участие. Льготы и программы могут включать:

• Health & Wellness
• Time Off to Recharge
• Financial Well-being
• Life & Family Support
• Volunteer and Community Initiatives
• Learning & Development
• Exclusive Perks

Пожалуйста, ознакомьтесь с Applicant Privacy Notice, чтобы узнать, как компания собирает, использует и защищает вашу личную информацию в связи с процессом подачи заявки.