خبير خصوصية البيانات

➢ تطوير وتفعيل سياسات خصوصية البيانات والعمليات/الإجراءات والمعايير والمبادئ والإرشادات والقوالب للامتثال لنظام حماية البيانات الشخصية السعودي (PDPL) ولوائح المكتب الوطني لإدارة البيانات (NDMO) (بما في ذلك على سبيل المثال لا الحصر إجراءات خرق البيانات الشخصية، وتقييم أثر حماية البيانات (DPIA)، وتقييم أثر الخصوصية (PIA)، وسجل أنشطة المعالجة (RoPA)، وغيرها).

➢ إرشاد البنك والموظفين بشأن متطلبات معالجة البيانات بموجب نظام حماية البيانات الشخصية السعودي وضمان الامتثال.

➢ تقديم التوجيه بشأن تقييمات أثر حماية البيانات (DPIA) لجمع البيانات ومعالجتها.

➢ ضمان توافق جميع سجلات وأنظمة البنك التي تحتوي على بيانات شخصية مع نظام حماية البيانات الشخصية.

➢ تطوير سجل مخاطر شامل يضم جميع المخاطر المحددة مع خطط المعالجة المقابلة وتواريخ الإغلاق وأصحاب المصلحة المسؤولين.

➢ تحديد معايير حماية البيانات الشخصية التي يجب أن يتبعها فريق أمن المعلومات.

➢ إجراء العناية الواجبة على الموردين ومراقبة التزامهم بالتزامات الخصوصية.

➢ مراجعة وتحديث ممارسات خصوصية وحماية البيانات الشخصية بانتظام.

➢ مراجعة وتقديم المشورة بشأن الضوابط التي ينفذها العمل لضمان الامتثال لمتطلبات حماية البيانات والسياسات الداخلية.

➢ التعاون مع البنك المركزي السعودي (SAMA) والهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) والجهات التنظيمية الأخرى ذات الصلة في مسائل حماية البيانات.

➢ العمل كنقطة اتصال لأصحاب البيانات (مثل العملاء) والسلطات التنظيمية.

➢ التعاون مع فرق المشتريات والقانون لتقييم مخاطر الخصوصية المرتبطة بالموردين ومقدمي الخدمات من الأطراف الثالثة.

➢ مراجعة والتفاوض على شروط الخصوصية في عقود الموردين لضمان الامتثال لمتطلبات حماية البيانات.

➢ تقديم تقارير منتظمة للإدارة العليا وأصحاب المصلحة المعنيين حول فعالية برنامج الخصوصية وحالة الامتثال ومخاطر الخصوصية الناشئة.

➢ التعاون مع الشؤون القانونية لمعالجة المتطلبات القانونية المتعلقة بالخصوصية والاستفسارات والتحقيقات التنظيمية.

➢ العمل كحلقة وصل بين مجالات الأعمال والوظائف والتكنولوجيا لضمان تحديد متطلبات الأعمال المتعلقة بالبيانات لحماية البيانات الشخصية والحساسة بوضوح وإبلاغها وفهمها جيدًا.

➢ إدارة وتقديم المشورة لأصحاب المصلحة المعنيين بشأن عمليات نقل البيانات عبر الحدود، بما في ذلك الموافقات والمراقبة.

➢ إنشاء عمليات لإدارة عمليات نقل البيانات الشخصية واتفاقيات مشاركة البيانات مع الأطراف الخارجية مع الحفاظ على الامتثال للخصوصية.

➢ دعم البنك في تحديد أولويات أنشطة المعالجة.

➢ إجراء تمارين رسم خرائط تدفق البيانات لتحديد رحلة البيانات الشخصية من الجمع إلى الإتلاف، وتغطي نقاط جمع البيانات والأنظمة المستخدمة في المعالجة والتخزين وغيرها.

➢ إجراء تمرين سجل أنشطة المعالجة (RoPA) والحفاظ على مستودعه لجميع أنشطة معالجة البيانات الشخصية.

➢ إجراء تقييمات أثر الخصوصية (PIA) لجميع أنشطة المعالجة المحددة في سجلات RoPA لتحديد الأنشطة التي تتطلب تقييمات أثر حماية البيانات (DPIA).

➢ إجراء تقييمات أثر حماية البيانات (DPIA) بناءً على نتائج تقييمات أثر الخصوصية (PIA).

➢ تقديم المشورة في حالة حدوث خرق أو حادث بيانات، والإبلاغ للإدارة العليا على الفور، واتخاذ الإجراءات اللازمة.

➢ تقديم إشعارات خصوصية واضحة وشفافة لأصحاب البيانات عبر جميع القنوات.

➢ الاستجابة لطلبات حقوق أصحاب البيانات (DSRs) وإنشاء سياسات وإجراءات للتعامل معها.

➢ تحديد مقاييس الأداء وضمان الامتثال لسياسات ومعايير وأدوار ومسؤوليات حماية البيانات والخصوصية.

· خبرة جيدة في إدارة البيانات، وشهادة CDMP ميزة إضافية.