Mục tiêu vị trí:
- Chuyên viên Data Protection Officer (DPO) Specialist chịu trách nhiệm hỗ trợ xây dựng, triển khai và vận hành chương trình bảo vệ dữ liệu cá nhân của doanh nghiệp và khách hàng/ đối tác, đảm bảo tuân thủ Luật Bảo vệ dữ liệu cá nhân 2025 và Nghị định 356/2025/NĐ-CP cùng các quy định liên quan.
- Vị trí này đóng vai trò đầu mối chuyên môn pháp lý về quản trị và tuân thủ dữ liệu cá nhân nhằm đảm bảo mọi hoạt động xử lý dữ liệu cá nhân được thực hiện hợp pháp, minh bạch và an toàn.
Nhiệm vụ chính:
- Tham gia xây dựng và vận hành chương trình bảo vệ dữ liệu cá nhân (Personal Data Protection Program) của doanh nghiệp; thiết lập khung quản trị bảo vệ dữ liệu để quản lý vòng đời dữ liệu cá nhân từ thu thập, xử lý, lưu trữ đến xóa dữ liệu.
- Theo dõi và đảm bảo tuân thủ Luật Bảo vệ dữ liệu cá nhân 2025, Nghị định 356/2025/NĐ-CP và các quy định liên quan; tư vấn rủi ro pháp lý trong hoạt động xử lý dữ liệu cá nhân.
- Quản lý các hồ sơ tuân thủ như Data Processing Impact Assessment (DPIA) và chuẩn bị và duy trì hồ sơ liên quan đến đăng ký xử lý dữ liệu và chuyển dữ liệu cá nhân ra nước ngoài.
- Rà soát và kiểm soát các hoạt động chia sẻ dữ liệu với đối tác và nhà cung cấp, bao gồm đánh giá tuân thủ của bên thứ ba và rà soát các thỏa thuận như Data Processing Agreement (DPA) và Data Sharing Agreement (DSA).
- Tư vấn đảm bảo tuân thủ các yêu cầu của chủ thể dữ liệu, bao gồm quyền truy cập, chỉnh sửa, xóa dữ liệu, rút consent và hạn chế xử lý dữ liệu theo quy định pháp luật.
- Phối hợp với bộ phận IT và Information Security để phát hiện, điều tra và xử lý các sự cố rò rỉ dữ liệu cá nhân.
- Phối họp tổ chức các chương trình đào tạo và nâng cao nhận thức về bảo vệ dữ liệu cá nhân cho nhân viên nhằm xây dựng văn hóa tuân thủ dữ liệu trong toàn tổ chức.
- Các nhiệm vụ, công việc khác theo yêu cầu.
Yêu cầu công việc:
Trình độ học vấn:
- Tốt nghiệp đại học trở lên các ngành: Luật, Công nghệ thông tin hoặc các ngành liên quan.
Kinh nghiệm:
- Tối thiểu 3–5 năm kinh nghiệm trong một trong các lĩnh vực: Data Privacy/ Data Protection, Legal Compliance, Information Security, Risk Management
- Có kinh nghiệm triển khai Luật Bảo vệ dữ liệu cá nhân hoặc Nghị định 13/356 là lợi thế.
Kỹ năng:
- Hiểu biết tốt về Data Protection, Data Governance và Information Security.
- Kỹ năng phân tích rủi ro và xây dựng quy trình tuân thủ.
- Kỹ năng làm việc liên phòng ban.
- Kỹ năng soạn thảo chính sách và tài liệu pháp lý.
- Khả năng đọc hiểu tài liệu pháp lý và kỹ thuật bằng tiếng Anh.
Quyền lợi:
- Gói thu nhập cạnh tranh (bao gồm lương cơ bản và thưởng theo hiệu suất).
- Lương thử việc bằng 100% lương chính thức.
- Bảo hiểm sức khỏe và bảo hiểm tai nạn toàn diện.
- 15 ngày nghỉ phép năm và 3 ngày làm việc từ xa mỗi tháng.
- Được cung cấp đầy đủ trang thiết bị làm việc (MacBook/Laptop, chuột, màn hình, v.v.).
- Môi trường làm việc hiện đại, sáng tạo và năng động.
Nơi làm việc: Tòa Galaxy Innovation Hub, Đường D1 – Khu Công Nghệ Cao, Phường Tăng Nhơn Phú, TP.HCM
CV ứng tuyển gửi qua mail: talent@galaxyholdings.co
