集團資料保護官——柏林(混合辦公)
負責施普林格·自然這家全球研究出版商的《一般資料保護規則》《英國一般資料保護規則》及《人工智慧法案》合規工作。 就資料保護事宜為監管機關、高階管理層及跨職能團隊提供建議。
說明
- 履行《一般資料保護規則》第39條規定的資料保護官職責。
- 維護集團第30條處理活動紀錄。
- 支援業務團隊滿足《一般資料保護規則》的合規要求。
- 主導跨職能計畫,確保遵守適用的資料處理法律。
- 作為資料保護監管機關,以及尋求監管指引的內部團隊的中央聯絡人。
- 向施普林格集團各實體的最高管理層報告,並在需要時向執行董事會報告。
- 向首席風險與合規官報告。
- 就《一般資料保護規則》以及其他歐洲國家、歐盟成員國和英國的資料保護義務,為施普林格·自然及其員工提供建議。
- 與監管機關合作並處理個人資料相關事務。
- 就資料保護影響評估提供建議並進行監督。
- 追蹤立法發展、歐洲資料保護委員會指引及監管機關指引。
- 與治理、風險與合規團隊及法務團隊合作,推動《人工智慧法案》《一般資料保護規則》和《英國一般資料保護規則》的合規工作。
- 監督資料保護法律和施普林格集團政策的遵循情況。
- 設計、協調並執行員工意識提升及培訓計畫。
- 將資料保護風險納入更廣泛的風險管理架構,並支援內部稽核。
- 協調有關法律發展的外部諮詢,並支援訴訟及全球資料保護專案。
- 發展並強化施普林格·自然的資料保護架構。
- 為高階管理層和董事會準備合規、風險及關鍵績效指標報告。
- 協調處理活動紀錄的維護工作。
- 協調資料外洩回應,並就通知義務提供建議。
- 作為資料主體的聯絡人,處理包括查閱請求和申訴在內的事項。
- 起草並維護資料保護政策、保存期限表、隱私聲明及內部標準。
- 就資料處理者和次級資料處理者登錄冊提供建議或負責維護,並支援盡職調查。
- 監督國際資料傳輸安排,並支援傳輸影響評估。
- 分配職責,並在團隊內部分配諮詢和營運工作。
- 定義、規劃資料保護發展專案的範圍並配置資源。
- 與總法律顧問辦公室及業務合作夥伴協調。
- 管理團隊績效和回饋流程。
職位要求
- 深入掌握歐盟和英國的資料保護法。
- 具備實施和維護專門資料保護架構的經驗。
- 具備處理同意要求及開發同意管理系統的經驗。
- 擁有資料保護相關專業的學位或證書。
- 至少持有一項IAPP認證。
- 具備中大型工業企業法務部門工作經驗,最好來自通訊、出版或IT產業。
- 具備在矩陣式組織中進行跨職能協作的經驗。
- 具備流利的英語溝通能力。
- 具備另一種歐洲語言的商務程度能力。
- 能夠在變動和成長環境中有效工作,並有實際證明。
- 具備出色的組織和時間管理能力。
- 具備在組織各層級發揮影響力及協作的能力。
- 具備分析能力並高度重視細節。
- 具備團隊導向、積極主動且適應力強的工作方式。
- 了解其他司法管轄區的資料保護法,最好包括印度法和美國各州法律。
- 了解影響資料處理條件的歐盟和英國數位法律。
- 具備共同評估受《一般資料保護規則》《英國一般資料保護規則》和《人工智慧法案》規範的資料處理風險與合規性的經驗。
- 具備使用OneTrust等資料保護文件和報告工具的經驗。
- 具備德語能力者優先。
福利待遇
- 以柏林或倫敦為據點的混合辦公安排。
- 重視多元、公平與共融的包容性工作環境。
- 為身心障礙、神經多樣性或慢性病人士提供職場便利安排。
