Специалист по организации обработки ПДн Отдела обеспечения информационной безопасности

Осуществление внутреннего контроля за соблюдением оператором и его работниками законодательства Российской Федерации о персональных данных;

Разработка / актуализация внутренней документации по соблюдению требований законодательства по обеспечению безопасности персональных данных, а также локальных нормативных актов по обработке персональных данных, согласий на обработку и уведомлений об обработке, с поддержанием их актуальности (совместно с юр. отделом);

Проведение "инвентаризации" информационных систем, ресурсов и бизнес-процессов, связанных с обработкой персональных данных;

Оценка потенциального вреда, который может быть нанесен субъектам персональных данных при нарушении Федерального закона № 152-ФЗ "О персональных данных"; сравнение этого вреда с мерами, принимаемыми работодателем для выполнения обязанностей, установленных законом;

Доведение до сведения работников оператора положений законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных и (или) обучение указанных работников;

Проведение внутренних аудитов и проверок по соблюдению законодательства и внутренних правил обработки персональных данных;

Взаимодействие с регуляторами и надзорными органами по вопросам обработки и защиты персональных данных;

Работа с обращениями субъектов персональных данных;

Участие в расследовании инцидентов, связанных с нарушением безопасности персональных данных;

Анализ договорной и иной документации, связанной с обработкой персональных данных;

Мониторинг изменений законодательства в области персональных данных.