HR Data Privacy Lead (DSAR)

Dla naszego klienta - firmy o międzynarodowym zasięgu poszukujemy osoby na stanowisko Global HR Data Governance Lead - Data Privacy. Osoba zatrudniona w tej roli będzie odpowiedzialna za kompleksowe prowadzenie globalnego procesu DSAR w obszarze danych HR, w tym koordynację pozyskiwania informacji z HR/Legal/IT, ocenę zakresu udostępniania danych oraz zapewnienie terminowej realizacji zgodnie z GDPR i lokalnymi regulacjami.

Zakres zadań:

• Prowadzenie globalnego procesu obsługi wniosków o prawa do danych osobowych w HR (DSAR) - od przyjęcia zgłoszenia do zamknięcia sprawy, w wymaganych terminach.
• Wstępna analiza zgłoszeń: sprawdzenie, czy dotyczy danych osobowych, potwierdzenie tożsamości, weryfikacja duplikatów oraz zgodności z zasadami przechowywania danych.
• Doprecyzowanie treści wniosku w kontakcie z osobą zgłaszającą, gdy zakres żądania jest niejasny.
• Koordynowanie zbierania danych z systemów i od interesariuszy (HR, dział prawny, IT, właściciele systemów); w razie potrzeby współpraca z zespołem e‑discovery przy korespondencji e‑mail.
• Organizowanie przeglądów materiałów z HR i działem prawnym oraz ustalanie, jakie informacje mogą zostać przekazane, a jakie wymagają wyłączenia lub anonimizacji.
• Przygotowanie odpowiedzi: porządkowanie dokumentów, anonimizacja danych, zabezpieczanie plików i bezpieczne przekazanie informacji.
• Obsługa wniosków o usunięcie danych: zlecanie usunięcia w odpowiednich systemach i potwierdzanie wykonania.
• Administrowanie i usprawnianie narzędzia do obsługi wniosków (np. OneTrust) oraz formularza zgłoszeniowego i obiegów (workflow).
• Utrzymywanie i aktualizacja wzorów odpowiedzi oraz zasad postępowania (procedury, standardy).
• Bieżące doradztwo dla HR i biznesu w obszarze ochrony danych osobowych oraz współpraca z zespołem Privacy/Legal przy nietypowych sprawach.

Wymagania:

• Doświadczenia w obszarze ochrony danych(GDPR), compliance lub operacyjnej obsługi procesów regulacyjnych.
• Praktyczne doświadczenie w obsłudze wniosków osób, których dane dotyczą (DSAR).
• Bardzo dobra znajomość GDPR i umiejętność zastosowania przepisów w praktyce.
• Doświadczenie w pracy z narzędziem do obsługi DSAR, preferowany OneTrust, ewentualnie inne rozwiązanie typu privacy rights / case management.
• Umiejętność współpracy i koordynacji pracy wielu stron jednocześnie (HR, dział prawny, IT, właściciele systemów).
• Wysoka dokładność i umiejętność pracy na wrażliwych danych.
• Umiejętność przygotowania materiałów do przekazania: porządkowanie dokumentów, anonimizacja danych, kontrola jakości przed wysyłką.
• Bardzo dobra organizacja pracy i odporność na presję czasu
• Język angielski min. C1 - swobodna komunikacja w środowisku międzynarodowym, także w tematach formalnoprawnych.

Mile widziane

• Doświadczenie w środowisku globalnym lub w organizacji o dużej skali.
• Znajomość danych i systemów HR

Oferujmey:

• Zatrudnienie na podstawie umowy o pracę tymczasową na 12 miesięcy, z możliwością przedłużenia współpracy.
• Pakiet benefitów: karta sportowa, opieka medyczna, karta lunchowa.
• Możliwość rozwoju i zdobycia doświadczenia w międzynarodowym środowisku
• Pracę hybrydową - 2 dni w biurze (pozostałe dni zdalnie).

Administratorami danych osobowych są Grafton Recruitment Sp. z o.o., z siedzibą w Warszawie, Mokotowska 64, 00-534 Warszawa. (KRS: 0000744760) oraz podmioty wskazane w Polityce Prywatności. Z Inspektorem Ochrony Danych Osobowych można skontaktować używając adresu: iod(at)gigroup.com lub pisemnie na adres siedziby. Dane osobowe będą przetwarzane w celu realizacji procesu rekrutacji (podstawa prawna: art. 22(1) § 1 ustawy z dnia 26.06.1974 r. - Kodeks pracy w zw. z art. 6 ust. 1 lit. c lub lit. a (w zakresie przetwarzania danych w oparciu o zgodę). Rozporządzenia z dnia 27 kwietnia 2016 r. '

Rozporządzenie RODO' w ramach realizacji obowiązku prawnego ciążącego na administratorze danych. Podanie danych oraz wyrażenie zgody na ich przetwarzanie jest dobrowolne, ale konieczne do wzięcia udziału w prowadzonej rekrutacji. Czas przechowywania danych: powierzone dane osobowe będą przechowywane do czasu prowadzonych rekrutacji - nie dłużej niż 48 miesięcy od ostatniej aktywności użytkownika albo do momentu odwołania wyrażonej zgody. Przewidywane kategorie odbiorców danych: osoby zajmujące się rekrutacją oraz decydujące o zatrudnieniu, dział kadr i płac oraz osoby odpowiadające za nadzór IT, nadzór nad poprawnością działań rekrutacyjnych w tym prawnicy. Przysługujące prawa: masz prawo do żądania od administratora dostępu do danych osobowych dotyczących swojej osoby, ich sprostowania, usunięcia lub ograniczenia przetwarzania, cofnięcia wyrażonej zgody, a także prawo wniesienia sprzeciwu wobec przetwarzania danych oraz prawo do wniesienia skargi do organu nadzorczego.

Pełną informację odnośnie przetwarzania Twoich danych osobowych znajdziesz pod adresem: https://pl.grafton.com/pl/polityka-przetwarzania-i-ochrony-danych

Informujemy, że wewnętrzna procedura dokonywania zgłoszeń naruszeń prawa i podejmowania działań następczych (Procedura dot. zgłoszeń sygnalistów) jest dostępna na stronie internetowej pod następującym adresem https://pl.grafton.com/pl/o-nas/sygnalisci Zgłoszeń w trybie przewidzianym w Procedurze dot. zgłoszeń sygnalistów można dokonać pod następującym adresem: https://gigroupholding.vco.ey.com/

Grafton Recruitment Sp. z o.o. jest Agencją Zatrudnienia nr 20329