Специалист по защите персональных данных

О нас

«Карбас» работает в сфере пассажирских перевозок и использует современные IT-продукты и системы автоматизации пассажирских перевозок.

В нашей работе задействованы различные информационные системы и интеграции, обрабатываются персональные данные пассажиров, сотрудников и других категорий субъектов, происходит информационный обмен с партнерами и внешними системами.

Сейчас мы системно выстраиваем направление работы с персональными данными и ищем специалиста, который станет внутренним владельцем этого процесса .

Это позиция для человека, которому интересно не просто поддерживать готовые шаблоны документов, а разобраться, как данные реально обрабатываются в компании , и построить понятную работающую систему.

Чем предстоит заниматься

1. Выстроить систему работы с персональными данными

• Провести инвентаризацию процессов обработки ПДн в компании: определить, какие данные обрабатываются, для каких целей, на каких основаниях, в каких процессах и информационных системах.

• Определить категории субъектов и персональных данных, участников обработки и их роли.

• Описать жизненный цикл данных:

получение → обработка → использование → хранение → передача/предоставление → изменение → удаление/уничтожение.

• Сформировать и поддерживать реестр процессов обработки персональных данных.

2. Разобраться в системах и потоках данных

• Совместно с IT и владельцами бизнес-процессов определить, в каких информационных системах обрабатываются и хранятся ПДн.

• Построить понятную карту движения данных между:

бизнес-процессами → IT-системами → внешними сервисами → партнерами → государственными информационными системами.

Для этого не требуется быть разработчиком: нам нужен специалист, способный разговаривать с IT , изучать схемы и получать необходимые подтверждения.

3. Создать и поддерживать необходимую документацию

• Провести аудит существующих документов и определить недостающие.

• Разрабатывать и актуализировать:

• политики обработки и защиты персональных данных;

•…