阿里云阿里云智能-数据合规运营专家-杭州
任职要求
1. 大学本科及以上学历，信息安全或计算机相关专业优先；
2. 熟悉主流数据保护法律体系、监管框架及技术标准，具备企业数据合规落地经验，掌握国际主流认证标准或审计流程；
3. 具备优秀的英文沟通与表达能力，能够与企业内部业务…工作职责
1. 深入了解国内和海外数据合规政策，熟悉全球数据保护法律法规、行业标准及监管要求； 2. 负责企业内部数据合规体系建设，推动公司数据合规制度建设和策略执行，包括供应商数据合规、员工数据合规、数据泄露管理等； 3. 负责企业内部数据合规落地执行，推动风险识别、治理方案制定与整改落地，协助相关团队提供数据合规咨询与培训，提升企业数据业务合规水位； 4. 支持国际隐私相关认证所需要的内部数据合规体系落地，参与公司各类业务数据合规评估与支持，协助业务部门确保企业经营符合当地数据合规要求。
1、支持集团境内外各业务数据全生命周期合规管理，开展数据及隐私保护风险的识别、管控与治理，针对新产品上线、功能迭代、业务模式调整等场景开展数据合规评审，输出合规解决方案，确保满足目标市场合规和监管的要求； 2、主导集团全球隐私合规体系建设，指定并完善跨区域的数据管理制度、流程和规范，并推动各业务线落地执行； 3、协调技术、业务、安全等跨部门资源，开展境内外隐私保护专项工作，包括但不限于数据跨境传输、个人信息保护影响评估等，制定合规方案并跟踪闭环； 4、跟踪研究境内外数据及隐私保护相关立法和执法趋势，为集团业务提前布局，规避潜在法律风险； 5、负责集团数据合规培训与宣贯，提升全员合规意识。
1.负责制定、执行集团海外实体的出口管制与经济制裁合规筛查系统的操作流程，审查、评估以及管理相关案例并提供合规建议； 2.评审出口管制与制裁相关的合同条款及函件，提供风险评估意见及针对性修订建议，确保合同条款的合规性； 3.持续跟踪出口管制与经济制裁相关的法律、法规和监管政策的最新发展，并对其规则内容根据公司经营需要进行准确解读和分析； 4.承办上级领导交付的其他有关工作。
一、数据合规支持 1、参与公司产品（主要为游戏产品）的数据合规工作，协助落实个人信息与数据相关合规要求； 2、协助梳理游戏产品的数据处理流程，整理基础的数据清单、数据流向说明及相关合规文档。 3、配合产品和研发团队，在新功能、新系统或新地区上线前，依据既有规则和指引，完成基础的数据与隐私合规检查及风险提示。 4、在指导下参与个人信息影响评估（PIA/DPIA）相关工作，协助整理评估材料并跟进评估结论的落实。 5、在指导下，就具体数据使用问题与产品、技术团队进行沟通，协助提出合规层面的调整或改进建议。 二、文档与制度 1、协助起草、维护与更新公司相关法律文件和内部材料，包括但不限于： 1）隐私政策、用户协议中与数据相关的条款； 2）内部数据合规指引、操作说明、FAQ 等基础文档。 2、配合完成数据合规审计、内部检查或平台合规材料的准备工作。 三、日常合规事务支持 1、处理公司日常基础合同的审核工作，包括但不限于，业务合作协议、服务协议、技术支持或采购类合同等，并负责审查所有业务合同中涉及数据与隐私合规的相关条款，识别合同中的数据合规风险。 2、协助处理用户数据相关咨询、投诉或平台问询，整理事实材料并配合回复。 3、跟踪并整理数据合规相关法律、监管动态，形成内部信息或学习材料。
1. 作为安全与网信办、通管局、工信部的对接人，负责安全合规的监管任务接收、传达及落地执行，按时完成各类合规检查、专项整治的材料报送与整改工作。 2. 依据国家数据安全、网络安全相关法律法规，搭建并优化公司数据合规管理体系，组织开展数据分类分级、等保测评、数据出境安全评估等核心合规工作。 3. 定期开展内部合规审计，识别业务合规风险，配合外部审计及监管检查。 4. 参与各业务线进行应用安全评估和反入侵等事项。