产品法律顾问，数据隐私
为 Imprint 的金融科技团队提供数据隐私、信贷和信息安全方面的法律建议。 指导产品、数据、安全和合规团队在受监管环境中使用客户数据。
描述
- 为数据和业务团队提供合作伙伴数据共享方面的建议，并制定实用指引。
- 就涉及合作伙伴文件和下游第三方的隐私退出选择及信息屏蔽义务为团队提供法律建议。
- 及时更新面向业务团队的数据共享和退出选择指南。
- 就 FCRA 允许的用途、信用报告以及申请和信用决策结果提供建议。
- 就 GLBA、Regulation P 和消费者隐私通知提供指导。
- 起草、审查并维护隐私通知及持卡人信息共享通知。
- 解读州隐私法，包括 CCPA/CPRA 及新出台的州级要求。
- 就影响数据使用、信用评分和产品设计的自动化决策及人工智能规则提供建议。
- 制定数据保留和删除指引，并支持记录保留政策。
- 与安全和 GRC 团队合作开展信息安全风险评估、测试限制和事件响应。
- 就影响数据共享、隐私或客户体验的功能向产品和工程团队提供法律建议。
- 起草同意条款和数据相关条款。
- 与合规团队协调监管规则解读、监控和检查准备工作。
- 协助副总法律顾问处理升级投诉、监管问询和银行合作伙伴事务。
- 将复杂的数据、隐私和安全规则转化为跨职能团队易于理解的明确指引。
- 在入职前 90 天内建立利益相关方关系，并负责数据共享和隐私审查。
任职要求
- 毕业于经认可的法学院，取得法学博士（J.D.）学位。
- 至少在一个美国州的律师协会具有有效且信誉良好的会员资格。
- 拥有四至八年数据隐私法律经验。
- 具备 GLBA/Regulation P、FCRA、包括 CCPA 在内的州隐私法以及消费者金融监管方面的专业知识。
- 拥有金融服务、金融科技或高速成长初创企业的工作经验。
- 具备 FCRA 和 GLBA/Regulation P 的实务知识。
- 熟悉包括 CCPA/CPRA 和较新州级法规在内的州隐私法。
- 具备就数据共享安排、隐私通知和退出选择以及数据保留提供建议的经验。
- 合同审查能力强，包括数据共享协议、数据处理协议（DPA）和面向监管机构的文件。
- 能够与安全和信息安全团队合作处理供应商风险评估、数据保护和事件响应事宜。
- 能够独立工作、端到端负责事务、管理相互冲突的优先事项，并在紧迫时限内提供清晰的法律意见。
- 具备出色的沟通能力和跨职能关系建设能力。
- 愿意独立开展研究，并与资深团队成员核实研究结果。
- 必须依法获准在美国工作。
- 持有 CIPP/US 等隐私认证者优先。
- 具备借贷或信贷领域的 FCRA、ECOA/Regulation B 不利行动以及自动化决策或人工智能治理经验者优先。
- 熟悉 PCI DSS、SOC 2、NIST、泄露和事件响应流程、其他消费者金融法规、GDPR/ROPA、工单或项目管理系统、法律科技、人工智能辅助工作流程、消费者信贷产品和隐私框架者优先。
福利待遇
- 具有竞争力的薪酬和股权方案。
- 可从领先品牌中选择一台配置齐全的工作电脑。
- 灵活的带薪休假。
- 全面承担高品质医疗保险费用，包括家属保障。
- 可使用 One Medical 服务。
- 可选择加入灵活支出账户（FSA）。
- 主要照护者可享有 20 周带薪育儿假。
- 所有新任父母均可享有 8 周带薪育儿假。
- 可使用各业务部门的先进技术。
