Privacy Compliance – Junior
CÔNG TY CỔ PHẦN CÔNG NGHỆ VÀ DỮ LIỆU VIỆT NAM (VNDX)
Mô tả công việc
Bạn sẽ làm việc trực tiếp cùng DPO/DPO Office, tham gia xây dựng và triển khai hệ thống tuân thủ về bảo vệ dữ liệu cá nhân theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định 356/2025/NĐ-CP và các quy định pháp luật liên quan. - Đây không phải vị trí Legal Counsel chuyên về tranh tụng hoặc đàm phán hợp đồng. Công việc tập trung vào việc đọc – hiểu quy định pháp luật và chuyển hóa thành policy, quy trình, biểu mẫu, checklist và hoạt động kiểm soát tuân thủ có thể áp dụng trong doanh nghiệp. Nghiên cứu, cập nhật các quy định về bảo vệ dữ liệu cá nhân, dữ liệu, an ninh mạng và ATTT. Tổng hợp thành Legal requirement, Compliance checklist và hướng dẫn áp dụng nội bộ. Hỗ trợ DPO thực hiện Gap assessment, xác định nghĩa vụ pháp lý và đối chiếu với quy trình thực tế của các đơn vị. Tham gia xây dựng/cập nhật các chính sách, quy định, quy trình và biểu mẫu liên quan đến bảo vệ dữ liệu cá nhân, ví dụ: Thu thập và xử lý dữ liệu cá nhân; Thông báo và quản lý sự đồng ý; Thực hiện quyền của chủ thể dữ liệu; Lưu trữ, xóa/ hủy dữ liệu; Chia sẻ dữ liệu với bên thứ ba; Quản lý nhà cung cấp có xử lý dữ liệu; Xử lý sự cố/vi phạm dữ liệu cá nhân; Chuyển dữ liệu cá nhân xuyên biên giới. Phối hợp với các phòng ban IT/ATTT, Nhân sự, Kinh doanh, Sản phẩm, Pháp chế... để rà soát hoạt động xử lý dữ liệu và thu thập bằng chứng tuân thủ. Hỗ trợ xây dựng, cập nhật Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân và hồ sơ liên quan đến chuyển dữ liệu cá nhân xuyên biên giới theo quy định. Hỗ trợ rà soát các biểu mẫu, privacy notice, điều khoản xử lý dữ liệu và tài liệu làm việc với đối tác/nhà cung cấp. Theo dõi các issue/risk về bảo vệ dữ liệu; phối hợp với đơn vị phụ trách xây dựng và theo dõi kế hoạch khắc phục. Chuẩn bị tài liệu đào tạo, truyền thông và nâng cao nhận thức về bảo vệ dữ liệu cá nhân cho nhân viên. Hỗ trợ DPO chuẩn bị hồ sơ, tài liệu phục vụ kiểm tra, đánh giá/audit và làm việc với các bên liên quan.
Yêu cầu công việc
Không yêu cầu bạn phải là “chuyên gia DPO”. Quan trọng là khả năng nghiên cứu, tư duy compliance và kỹ năng viết tài liệu tốt. Tốt nghiệp Cao đẳng/Đại học trở lên, ưu tiên một trong các nhóm ngành: Luật/Pháp luật kinh tế, An toàn thông tin/CNTT/Hệ thống thông tin, Quản trị rủi ro/Compliance/Internal Control/Audit hoặc ngành liên quan. Phù hợp với ứng viên Junior khoảng 1–2 năm kinh nghiệm; có thể xem xét ứng viên ít kinh nghiệm hơn nhưng đã có internship/project phù hợp và khả năng nghiên cứu, viết tài liệu tốt. Có khả năng đọc một quy định pháp luật và chuyển hóa thành yêu cầu, checklist, policy hoặc quy trình thực hiện. Có tư duy logic, cẩn thận, biết hệ thống hóa tài liệu và theo dõi đầu việc. Có khả năng phối hợp với nhiều phòng ban; không ngại tìm hiểu quy trình kinh doanh và hệ thống CNTT. Có khả năng đọc hiểu tài liệu tiếng Anh chuyên ngành ở mức khá. Ưu tiên ứng viên đã từng tiếp xúc hoặc làm việc với một hoặc một số nội dung sau: Luật 91/2025/QH15, Nghị định 356/2025/NĐ-CP hoặc trước đây là Nghị định 13/2023/NĐ-CP; Privacy/Data Protection/Data Governance; Compliance/GRC/Internal Control/Risk; ISO 27001, ISO 27701; GDPR hoặc các framework bảo vệ dữ liệu quốc tế; Data mapping/data inventory; DPIA/đánh giá tác động xử lý dữ liệu; Audit hoặc xây dựng policy/SOP/quy trình nội bộ. Không bắt buộc: Chứng chỉ hành nghề luật sư, kinh nghiệm tranh tụng, kinh nghiệm đàm phán hợp đồng thương mại hoặc tốt nghiệp một trường luật cụ thể.
Quyền lợi
Được làm việc trực tiếp với DPO và tham gia triển khai hệ thống compliance bảo vệ dữ liệu cá nhân thực tế trong doanh nghiệp. Được đào tạo về Luật Bảo vệ dữ liệu cá nhân, Nghị định 356/2025/NĐ-CP, Privacy, GRC và ATTT. Có lộ trình phát triển theo hướng Privacy Compliance/ DPO /GRC /Data Governance. Thưởng hiệu quả công việc, thưởng Lễ/Tết. Cơ chế BHXH, BHYT, BHTN đầy đủ. Chế độ sinh nhật, team building, nghỉ mát, gửi xe và các chế độ khác của Công ty. Môi trường làm việc chuyên nghiệp, nghỉ Thứ 7 & Chủ nhật. Đánh giá công bằng, tự đề xuất và review lương định kỳ, đột xuất