Inspektor Ochrony Danych (DPO)

Opis stanowiska

W Radpoint tworzymy oprogramowanie dla radiologii i diagnostyki obrazowej. Na co dzień przetwarzamy szczególne kategorie danych osobowych, w tym dane o zdrowiu. Poszukujemy osoby na stanowisko Inspektora Ochrony Danych, która będzie partnerem dla zespołów produktowych, IT oraz zarządu.

Zależy nam na połączeniu wiedzy prawnej z dobrą orientacją w środowisku IT. Jeśli masz doświadczenie na stanowisku DPO, dobrze znasz RODO, NIS2 i AI Act oraz szukasz miejsca, gdzie możesz samodzielnie ustalać priorytety, zapraszamy do aplikowania. Działasz niezależnie i raportujesz bezpośrednio do zarządu.

Zadania

• Pełnienie funkcji Inspektora Ochrony Danych zgodnie z art. 37-39 RODO, w tym kontakt z Prezesem UODO i osobami, których dane dotyczą.
• Monitorowanie zgodności przetwarzania danych z RODO i przepisami krajowymi, szczególnie w zakresie danych o zdrowiu i dokumentacji medycznej.
• Przeprowadzanie i opiniowanie ocen skutków dla ochrony danych (DPIA) oraz analiz ryzyka.
• Weryfikacja i przygotowywanie umów powierzenia przetwarzania danych z klientami (szpitale, placówki medyczne) i dostawcami, w tym przy transferach danych poza EOG.
• Współpraca przy zgodności z NIS2 i krajowym systemem cyberbezpieczeństwa (KSC) oraz przy zarządzaniu incydentami i naruszeniami ochrony danych.
• Wsparcie we wdrażaniu wymogów AI Act i Europejskiej Przestrzeni Danych dotyczących Zdrowia (EHDS) w obszarze produktów Radpoint.
• Prowadzenie i aktualizacja dokumentacji ochrony danych (rejestry czynności przetwarzania, polityki, procedury) we współpracy z systemem zarządzania ISO 27001.
• Szkolenie i podnoszenie świadomości pracowników w zakresie ochrony danych.

Wymagania

• Wykształcenie wyższe na kierunku prawo, administracja lub kierunku technicznym (nowe technologie).
• Doświadczenie na stanowisku DPO / IOD w firmie IT lub w branży medycznej.
• Bardzo dobra znajomość RODO oraz dyrektywy NIS2 i przepisów o krajowym systemie cyberbezpieczeństwa.
• Doświadczenie w prawie nowych technologii, w tym znajomość AI Act i regulacji EHDS.
• Znajomość prawa medycznego, w szczególności przepisów dotyczących dokumentacji medycznej i praw pacjenta.
• Umiejętność przekładania wymogów prawnych na konkretne rozwiązania dla zespołów technicznych i produktowych.
• Samodzielność, niezależność w ocenie i umiejętność komunikowania ryzyk zarządowi.

Mile widziane

• Certyfikaty z zakresu ochrony danych lub bezpieczeństwa informacji (np. CIPP/E, CIPM, audytor ISO 27001 / ISO 27701).
• Znajomość regulacji dotyczących wyrobów medycznych (MDR 2017/745), w tym oprogramowania jako wyrobu medycznego (SaMD).
• Doświadczenie z rozwiązaniami chmurowymi (np. AWS) i ich oceną pod kątem ochrony danych.
• Doświadczenie we współpracy z podmiotami publicznymi, w tym w postępowaniach przetargowych.

Oferujemy

• Niezależne stanowisko z bezpośrednim raportowaniem do zarządu, bez wielopiętrowej struktury akceptacji.
• Realny wpływ na standardy ochrony danych w firmie tworzącej rozwiązania medyczne i AI.
• Stabilne zatrudnienie na podstawie umowy o pracę w nowoczesnym środowisku.
• Możliwość rozwoju w obszarze, który właśnie się kształtuje: AI Act, EHDS, cyberbezpieczeństwo w ochronie zdrowia.
• Pracę w trybie hybrydowym: 3 dni z biura, 2 dni pracy zdalnej.
• Wynagrodzenie adekwatne do umiejętności i doświadczenia.