خبير خصوصية البيانات - مشاركة لمدة 4-5 أشهر

الوصف الوظيفي

ترتيب العمل: في الموقع. متطلبات اللغة: إتقان اللغتين العربية والإنجليزية (كتابة وتحدثا). يساهم خبير خصوصية البيانات في تطوير وتنفيذ والإشراف على برنامج حماية البيانات الشخصية للمؤسسة لضمان الامتثال لقانون حماية البيانات الشخصية السعودي ولوائحه التنفيذية، مع التوافق مع ضوابط SDAIA و NDMO وأفضل الممارسات الدولية. تحت إشراف المدير الأول لإدارة البيانات/مسؤول خصوصية البيانات، يحمي الدور المعلومات الشخصية والحساسة، ويدمج الخصوصية حسب التصميم في أنشطة معالجة البيانات، ويعزز الوعي بحماية البيانات عبر المنظمة. • إجراء تقييمات منتظمة للامتثال للخصوصية وعمليات تدقيق داخلية وفقًا لقانون PDPL ولوائحه التنفيذية ومعايير NDMO/SDAIA والسياسات الداخلية، وتسجيل النتائج ومراقبة الإجراءات التصحيحية. • مراجعة أنشطة معالجة البيانات لتحديد مخاطر عدم الامتثال أو التعامل مع البيانات وتصعيد المشكلات المهمة إلى مسؤول خصوصية البيانات. • المساعدة في التحقيقات في الانتهاكات المحتملة لحماية البيانات الشخصية والاحتفاظ بسجل سجلات الامتثال المتعلقة بحماية البيانات الشخصية. المخاطر • إجراء مخاطر الخصوصية العادية تقييمات لتحديد وتقييم وتخفيف مخاطر الخصوصية المحتملة، والحفاظ على سجل مخاطر الخصوصية مع المالكين المعينين بوضوح وخطط التخفيف. • إجراء وتوثيق تقييمات تأثير حماية البيانات (DPIAs) لأنشطة المعالجة الجديدة أو المعدلة، مع ضمان تسجيل النتائج ودمجها في استراتيجيات إدارة المخاطر وحماية البيانات في المنظمة. • احتفظ بسجل أنشطة المعالجة (RoPA)، وقوائم جرد البيانات الشخصية، وخرائط تدفق البيانات محدثة مع تطور أنشطة المعالجة، بما في ذلك مبادرات تحقيق الدخل من البيانات. عمليات الخصوصية (الإشعارات والموافقة وحقوق صاحب البيانات): • المساعدة في تطوير والحفاظ على إشعارات الخصوصية، وبيانات الشفافية، وآليات الموافقة التي تعكس أغراض المعالجة الفعلية والأسس القانونية، وضمان إبلاغ التغييرات إلى أصحاب البيانات. • دعم تنفيذ عمليات التعامل مع طلبات حقوق أصحاب البيانات (DSR) - بما في ذلك الوصول والتصحيح والحذف وقابلية النقل والاعتراض - ضمن الجداول الزمنية التنظيمية. • المساعدة في اكتشاف خرق البيانات وتسجيلها والإخطار بها في الوقت المناسب وفقًا لعملية إدارة الخرق المعمول بها ومتطلبات إخطار PDPL، وتوثيق الأدلة والدروس المستفادة. • دعم مراجعات الخصوصية لإرتباطات الطرف الثالث/البائع واتفاقيات معالجة البيانات (DPAs)، بما في ذلك تتماشى ضوابط المعالج الفرعي والنقل عبر الحدود مع المتطلبات القانونية لـ PDPL. • المشاركة في تقييمات مخاطر الخصوصية للموردين المحتملين والمساعدة في المراقبة المستمرة لامتثال المعالج والبائعين. • توفير التوجيه والتدريب للموظفين المعنيين بشأن مسؤوليات حماية بياناتهم الشخصية ودعم أبطال الخصوصية عبر وحدات الأعمال. • ابق على اطلاع بالتطورات في متطلبات PDPL و NDMO و SDAIA للحفاظ على السياسات والإجراءات والمعايير الحالية، مع مساعدة مسؤول خصوصية البيانات في تنسيق SDAIA/NDMO. • دمج مبادئ الخصوصية حسب التصميم وتقليل البيانات في المشاريع وتغييرات النظام من المراحل الأولية

المتطلبات

• 3-5+ سنوات من الخبرة ذات الصلة في مجال حماية البيانات أو خصوصية البيانات
• فهم شامل لمعايير PDPL، و NDMO، و SDAIA
• خبرة في إجراء تقييمات مخاطر الخصوصية، وتقييمات حماية البيانات، وعمليات التدقيق
• الإلمام بتصنيف البيانات وضوابط حماية البيانات الشخصية
• الإلمام بأدوات إدارة خصوصية البيانات
• شهادات الخصوصية مثل CIPM، أو CIPP/E، أو ما يعادلها
• سي دي إم بي/داما
• مؤهلات أخرى
• التفكير التحليلي القوي وقدرات حل المشكلات
• مهارات الاتصال والاستشارة ممتازة
• التعاون الفعال عبر الوظائف والمشاركة مع أصحاب المصلحة
• مهارات إدارة المشروع، والاهتمام بالتفاصيل، والتوثيق الشامل

المهارات