EXPERTO PROTECCION DATOS PERSONALES

Propósito general

Diseñar, gestionar y asesorar en controles, actividades y observaciones relacionadas a la implementación y mejora continua de protección de Datos Personales dentro de los diferentes procesos, canales, productos, iniciativas y relaciones con terceros para dar cumplimiento a la normativa vigente de Protección de Datos Personales.

Actividades

• Coordinar con equipos de proyectos para asegurar la integración de criterios de privacidad desde el diseño.
• Actuar como punto de contacto entre iniciativas y el área de protección de datos personales.
• Identificar y documentar quién es el responsable del tratamiento de datos personales en cada proceso.
• Validar que los contratos con proveedores incluyan acuerdos de encargo de datos personales, si aplica.
• Revisar los acuerdos de procesamiento de datos con terceros.
• Asegurar que los datos personales se utilicen únicamente para finalidades específicas y autorizadas.
• Coordinar con el área de ciberseguridad la aplicación de los controles técnicos mínimos requeridos.
• Coordinar con el área de TI y Ciberseguridad para asegurar la implementación de medidas de seguridad adecuadas.
• Colaborar con el área legal para identificar las bases legales para el tratamiento de datos personales.
• Validar que las iniciativas cumplan con todos los parámetros de protección de datos antes de pasar a producción.
• Apoyar en el levantamiento de procesos y registros de actividades de tratamiento de datos personales (RAT).
• Apoyar en las auditorías internas para asegurar el cumplimiento de las normativas de protección de datos.
• Participar en la evaluación de impacto de protección de datos (DPIA) para nuevos proyectos.
• Asesorar a los equipos de desarrollo en la implementación de medidas de privacidad por diseño.
• Mantenerse actualizado sobre cambios en la legislación de protección de datos y adaptar las prácticas de la organización en consecuencia.
• Facilitar sesiones de formación y talleres sobre protección de datos personales.
• Colaborar con auditores externos durante las evaluaciones de cumplimiento de protección de datos.
• Apoyar en el desarrollo de métricas y KPIs para medir la efectividad de las políticas de protección de datos.
• Fomentar una cultura organizacional que valore y respete la privacidad y protección de datos personales.

Educación

• Título universitario en Ingeniería Industrial, Ingeniería de Procesos, Administración de Empresas o áreas afines.
• Certificaciones en protección de datos personales: CIPP/E, CIPM o similares.

Experiencia

• Al menos 1 año de experiencia en Banca/Telco u otra industrial B2C tradicional ​

• Al menos 2 año de experiencia en levantamiento y diseño de procesos. ​

• Al menos 2 año de experiencia en el área de Tecnología.​

• Al menos 6 meses de experiencia en el área correspondiente a ser staffeado

Conocimiento

• Excel medio​

• Power point avanzado​

• Ley de Protección de Datos​

• Metodologías Ágiles​

• PMI​

Generales

•    Cumplir las funciones de Dueño o Coordinador de proceso según sea designado en el mapa y matriz respectivos; con énfasis en la gestión holística de los procesos, que incluye su diseño, optimización, control y mejora continua. En estos roles de dueño o coordinador, la administración del proceso representa una gestión integral del desempeño de su proceso, los recursos habilitantes de los mismos, su permanente ejecución y despliegue de mejora continua y acciones correctivas y preventivas.

•    Ejecutar las actividades y tareas señaladas para el Rol de Dueño/ Coordinador de Proceso, que constan en  la Metodología de Gestión por Procesos de Banco Pichincha C.A.

•    Impulsar la integración e implementación del Sistema de Gestión de Seguridad y Salud y Ambiente. Revisar sus roles y responsabilidades

•    Participar como BRIGADISTA DE EMERGENCIA o MIEMBRO del COMITÉ O SUBCOMITÉ PARITARIO DE SEGURIDAD Y SALUD cuando así se lo requiera y garantizar su participación como la de sus dirigidos, si son nombrados.

Competencias