Abogado/a Privacidad y Protección de Datos

FYR Legal; Mataró; Sur place; EUR 42 000 - 64 000; Plein temps

Résumé du poste

FYR Legal busca un/a profesional de privacidad y protección de datos para nuestra oficina de Mataró (Barcelona). Ejecutar servicios de privacidad, centrados en análisis de riesgos y en la elaboración de EIPD/PIA.

Asesorar e implementar programas de privacidad, documentar RAT, políticas y cláusulas, y gestionar proveedores y transferencias internacionales.

Ofrecemos un entorno colaborativo, proyectos en España y Latinoamérica, y oportunidades de desarrollo profesional.

Qualifications

• Ejecutar servicios de privacidad para clientes de distintos sectores.
• Elaboración y actualización de EIPD/PIA conforme a metodologías establecidas.
• Asesorar e implementar programas de privacidad con enfoque práctico.
• Documentar RAT y políticas de privacidad para cada cliente.
• Gestionar proveedores y transferencias internacionales de datos.

Responsabilités

• Analizar y gestionar riesgos de privacidad y EIPD/PIA.
• Recabar información con áreas de negocio y tecnología.
• Preparar conclusiones para equipos y comités de clientes.
• Identificar y documentar actividades de tratamiento y flujos de datos.
• Revisar cláusulas y acuerdos de tratamiento con proveedores.
• Participar en implementación de ISO 27701 y controles asociados.

Connaissances

Protección de datos

Análisis de riesgos

EIPD/PIA

Asesoría jurídica

Gestión de proveedores

Transferencias internacionales

Outils

ISO 27701

Description du poste

¡Hola!

En FYR Legal combinamos consultoría especializada y capacidad operativa para ayudar a equipos legales, de privacidad y compliance a diseñar, implementar y mantener sus marcos de cumplimiento. Trabajamos en Privacy, Compliance, Gobernanza de la Inteligencia Artificial con proyectos en España y Latinoamérica.

Buscamos un/a profesional de la privacidad y protección de datos para nuestra oficina de Mataró (Barcelona) que nos ayude a:

• Ejecutar servicios de privacidad y protección de datos para distintos clientes, con foco en el análisis y la gestión de riesgos y la elaboración y actualización de evaluaciones de impacto (EIPD/PIA), conforme a las metodologías y los procedimientos de cada organización.
• Asesorar y participar en la implementación y mejora de programas de privacidad, combinando criterio jurídico, comprensión técnica y capacidad para proponer medidas prácticas y fundamentar sus conclusiones ante equipos internos y comités.

Funciones principales:

• Analizar y gestionar riesgos de privacidad, elaborando y actualizando EIPD/PIA: evaluar la necesidad y proporcionalidad de los tratamientos, identificar riesgos para los derechos y libertades de las personas, proponer medidas de mitigación y valorar el riesgo residual.
• Recabar y contrastar información con las áreas de negocio, tecnología, seguridad y privacidad; identificar carencias y realizar el seguimiento de las medidas y evidencias necesarias.
• Preparar y presentar conclusiones ante equipos y comités, fundamentar las medidas propuestas y gestionar las revisiones conforme a los flujos de validación del cliente.
• Identificar y documentar actividades de tratamiento, flujos de datos y proveedores, y elaborar y actualizar registros de actividades de tratamiento (RAT).
• Redactar y revisar políticas, procedimientos, cláusulas y avisos de privacidad, adaptándolos a los tratamientos y al contexto de cada cliente.
• Revisar acuerdos de encargo de tratamiento y otros aspectos de privacidad en la contratación de proveedores, incluidas las transferencias internacionales.
• Participar en la implementación de normativa de protección de datos y de sistemas de gestión de privacidad conforme a ISO 27701, incluyendo diagnósticos, planes de acción, controles y evidencias.
• Gestionar entregables, plazos y documentación de distintos clientes, manteniendo la calidad y trazabilidad del trabajo y escalando las cuestiones que requieran validación.