Data Protection Officer Specialist

Mục tiêu vị trí:
- Data Protection Officer Specialist chịu trách nhiệm hỗ trợ xây dựng, triển khai và vận hành chương trình bảo vệ dữ liệu cá nhân của doanh nghiệp và khách hàng/ đối tác, đảm bảo tuân thủ Luật Bảo vệ dữ liệu cá nhân 2025 và Nghị định 356/2025/NĐ-CP cùng các quy định liên quan.
- Vị trí này đóng vai trò đầu mối chuyên môn pháp lý về quản trị và tuân thủ dữ liệu cá nhân nhằm đảm bảo mọi hoạt động xử lý dữ liệu cá nhân được thực hiện hợp pháp, minh bạch và an toàn.
Nhiệm vụ chính:
- Tham gia xây dựng và vận hành chương trình bảo vệ dữ liệu cá nhân (Personal Data Protection Program) của doanh nghiệp; thiết lập khung quản trị bảo vệ dữ liệu để quản lý vòng đời dữ liệu cá nhân từ thu thập, xử lý, lưu trữ đến xóa dữ liệu.
- Theo dõi và đảm bảo tuân thủ Luật Bảo vệ dữ liệu cá nhân 2025, Nghị định 356/2025/NĐ-CP và các quy định liên quan; tư vấn rủi ro pháp lý trong hoạt động xử lý dữ liệu cá nhân.
- Quản lý các hồ sơ tuân thủ như Data Processing Impact Assessment (DPIA) và chuẩn bị và duy trì hồ sơ liên quan đến đăng ký xử lý dữ liệu và chuyển dữ liệu cá nhân ra nước ngoài.
- Rà soát và kiểm soát các hoạt động chia sẻ dữ liệu với đối tác và nhà cung cấp, bao gồm đánh giá tuân thủ của bên thứ ba và rà soát các thỏa thuận như Data Processing Agreement (DPA) và Data Sharing Agreement (DSA).
- Tư vấn đảm bảo tuân thủ các yêu cầu của chủ thể dữ liệu, bao gồm quyền truy cập, chỉnh sửa, xóa dữ liệu, rút consent và hạn chế xử lý dữ liệu theo quy định pháp luật.
- Phối hợp với bộ phận IT và Information Security để phát hiện, điều tra và xử lý các sự cố rò rỉ dữ liệu cá nhân.
- Phối họp tổ chức các chương trình đào tạo và nâng cao nhận thức về bảo vệ dữ liệu cá nhân cho nhân viên nhằm xây dựng văn hóa tuân thủ dữ liệu trong toàn tổ chức.
- Các nhiệm vụ, công việc khác theo yêu cầu.