DO ZADAŃ OSOBY ZATRUDNIONEJ NA TYM STANOWISKU BĘDZIE NALEŻAŁO:
informowanie i doradzanie administratorowi danych osobowych oraz jego pracownikom w zakresie ich obowiązków,
monitorowanie przestrzegania ogólnego rozporządzenia o ochronie danych, pozostałych przepisów unijnych oraz krajowych przepisów odnoszących się do ochrony danych,
udzielanie na żądanie zaleceń co do oceny skutków dla ochrony danych oraz monitorowanie jej wykonania zgodnie z art. 35 RODO,
współpraca z organem nadzorczym,
pełnienie funkcji punktu kontaktowego dla organu nadzorczego w kwestiach związanych z przetwarzaniem, w tym z uprzednimi konsultacjami, o których mowa w art. 36 RODO, oraz w stosownych przypadkach prowadzenie konsultacji we wszelkich innych sprawach,
pełnienie roli punktu kontaktowego dla osób, których dane dotyczą, we wszystkich sprawach związanych z przetwarzaniem ich danych osobowych oraz z wykonywaniem praw przysługujących im na mocy ogólnego rozporządzenia o ochronie danych,
zbieranie informacji w celu identyfikacji procesów przetwarzania,
analizowanie i sprawdzanie zgodności przetwarzania,
informowanie, doradzanie i rekomendowanie określonych działań,
udział w tworzeniu dokumentacji i procedur związanych z bezpieczeństwem i ochroną danych osobowych w GUMed,
monitorowanie zmian w przepisach prawa oraz inicjowanie działań, zmierzających do dostosowania aktualnych procedur i przepisów wewnętrznych,
opiniowanie umów, procedur i instrukcji wewnętrznych ze szczególnym uwzględnieniem ochrony i bezpieczeństwa informacji oraz danych osobowych,
przygotowywanie oraz opiniowanie wzorów dokumentów, klauzul informacyjnych, klauzul zgód, umów powierzenia, procedur oraz innych dokumentów dotyczących bezpieczeństwa informacji oraz ochrony danych osobowych,
monitorowanie przestrzegania przepisów o ochronie danych osobowych w GUMed,
prowadzenie szkoleń na temat ochrony danych osobowych dla nowych i aktualnych pracowników GUMed,
kontrola prawidłowości procesów pod kątem ochrony danych osobowych oraz prowadzenie wymaganych przepisami prawa rejestrów,
zarządzanie incydentami i naruszeniami ochrony danych osobowych.
OD KANDYDATÓW OCZEKUJEMY:
wykształcenie wyższe,
5-letnie doświadczenie na samodzielnym stanowisku Inspektora Ochrony Danych w podmiocie publicznym lub uczelni wyższej, lub innej wielooddziałowej i złożonej organizacji zatrudniającej minimum 300 osób,
wiedza na temat prawa i praktyk w zakresie RODO, pozostałych przepisów unijnych oraz krajowych przepisów odnoszących się do ochrony danych – potwierdzona szkoleniami i certyfikatami,
wiedza na temat sektora, w którym działa Gdański Uniwersytet Medyczny (sektor szkolnictwa wyższego),
wiedza na temat procesów przetwarzania danych, systemów informatycznych oraz zabezpieczeń stosowanych w instytucji publicznej,
