Data Protection Officer

About this role

[https://app.ashbyhq.com/api/images/user-content/eaa93aea-4a8e-480b-ac45-957f53a8b99b/230615d5-1e71-4618-8216-a6082a6261ae/Holy%20earth.png]

HOLYWATER TECH https://holywater.tech/ — це технологічна компанія, яка створює розважальні продукти на перетині людської творчості та штучного інтелекту. Вони є прикладами ШІ-нативних платформ, що переосмислюють способи сторітелінгу та дають змогу будь-кому стати творцем. Екосистема продуктів HOLYWATER TECH включає:

→ My Drama https://apps.apple.com/us/app/my-drama-watch-shorts-movies/id6498713494 — стримінгову платформу вертикальних серіалів, №1 серед європейських та американських компаній у ніші

→ My Passion https://apps.apple.com/us/app/my-passion-romance-books/id1568149521 — цифрову бібліотеку книг №1 у понад 10 країнах світу

→ My Muse https://apps.apple.com/ua/app/my-muse-audiobooks-stories/id6738098034 — платформу ШІ-генерованих серіалів, що відкриває нову еру сторітелінгу

___________________________________________________________________________

HOLYWATER TECH СЬОГОДНІ — ЦЕ:

- понад 100+ млн завантажень застосунків

- стратегічне партнерство з FOX Entertainment

- х2 рази — щорічне зростання компанії за 2024-2025 роки

- 30+ міжнародних нагород, зокрема Muse Creative, W3, Telly, Runway AI Film Festival, Lovie

- понад 100 млн годин переглянутого та прочитаного користувачами контенту

- провідні позиції у своїх нішах на ринках США та Європи

___________________________________________________________________________

Ми шукаємо відповідального та проактивного Data Protection Officer (DPO). На цій ролі ти будуватимеш і підтримуватимеш програму комплаєнсу із захисту даних, працюючи в тісній зв’язці з командами інженерії, аналітики, маркетингу та продукту. Продукти HOLYWATER TECH стрімко ростуть, тож ми шукаємо людину, яка стане надійним партнером для наших команд — допомагатиме вбудовувати privacy-by-design у те, як ми будуємо продукти, і забезпечуватиме відповідність законодавству про захист даних у різних юрисдикціях.

Ми ухвалюємо рішення швидко й уникаємо зайвої бюрократії, тож твої ідеї та результати матимуть прямий вплив на успіх компанії.

ТВОЯ МІСІЯ:

- розробка, впровадження та підтримка privacy-політик і внутрішніх процедур захисту даних відповідно до GDPR, CCPA та законів інших юрисдикцій;

- проведення DPIA для нових продуктів і фіч та вбудовування privacy-by-design;

- підтримка RoPA та іншої обов’язкової документації;

- обробка запитів суб’єктів даних (DSAR) — доступ, видалення, портативність;

- рев’ю, узгодження та управління Data Processing Agreements із вендорами, партнерами й підрядниками;

- відповідальність за COPPA та логіку age-gating, механізми age assurance, вікові рейтинги в app stores, де це застосовно;

- відповідальність за комплаєнс email- та SMS-маркетингу — збір і облік згод, обробка opt-out і дотримання таймлайнів, вимоги до ідентифікації відправника та контенту, sign-off маркетингових флоу перед запуском;

- управління згодами на web- та app-поверхнях — налаштування CMP, логування згод і синхронізація opt-out між поверхнями;

- моніторинг і зменшення ризику privacy-related class action litigation (рекламні пікселі, session replay, трекінг під час відтворення відео);

- тісна співпраця з продакт-менеджерами, інженерами, аналітиками та маркетологами для вбудовування privacy-стандартів у щоденні операції;

- моніторинг законодавчих змін у tier-1 юрисдикціях (GDPR, CCPA/CPRA, ePrivacy, COPPA, TCPA) та адаптація внутрішніх процесів;

- проведення внутрішніх тренінгів із захисту даних для співробітників;

- юридична підтримка поточних операцій із privacy-питань;

- комунікація з наглядовими органами, юридичними фірмами та сервіс-провайдерами в різних юрисдикціях.

___________________________________________________________________________

ДЛЯ ЦЬОГО ЗНАДОБЛЯТЬСЯ ТАКІ НАВИЧКИ ТА ДОСВІД:

- 4+ роки юридичного досвіду, зокрема 2+ роки на релевантній позиції Data Protection Officer — у великій юридичній фірмі, in-house у tech-компанії або в компанії Big 4;

- вільна англійська, включно з умінням складати юридичну та комплаєнс-документацію; міжнародні сертифікати на кшталт IELTS/TOEFL будуть плюсом;

- ступінь бакалавра або магістра права (чи суміжної галузі) провідного університету;

- глибоке розуміння GDPR, CCPA/CPRA та інших міжнародних фреймворків захисту даних;

- сертифікація CIPP/E, CIPM або еквівалентна — суттєвий плюс;

- практичне знання правил ePrivacy/cookie та управління згодами (налаштування CMP, Google Consent Mode, IAB TCF);

- здатність швидко вчитися й адаптуватися до змінного регуляторного середовища;

- увага до деталей і системний підхід до побудови процесів;

- ініціативність і готовність працювати з широким спектром privacy-задач;

- уміння пояснювати складні юридичні концепції простою мовою для бізнесу;

- відмінні навички міжособистісної, письмової та усної комунікації.

БУДЕ ПЛЮСОМ

- досвід проведення Data Protection Impact Assessments (DPIA) та побудови Records of Processing Activities (RoPA);

- досвід із COPPA, верифікацією віку та впровадженням age assurance у споживчих застосунках, режимами вікових рейтингів у app stores;

- досвід із архітектурою маркетингових згод — opt-in/opt-out флоу, preference centres, suppression lists та Global Privacy Control;

- досвід із комплаєнсом прямого маркетингу — CAN-SPAM, TCPA, EU/UK ePrivacy та інші вимоги до email і SMS;

- досвід оцінки ризику class action litigation у сфері захисту даних і приватності в US та EU (wiretapping/pixel claims, VPPA, TCPA);

- досвід підготовки та узгодження Data Processing Agreements (DPA) з вендорами й партнерами;

- досвід із механізмами транскордонної передачі даних (SCCs, UK Addendum, DPF, TIAs);

- досвід із privacy-питаннями, що виникають довкола AI-generated контенту та AI-інструментів у продуктовому пайплайні

ЩО ОТРИМАЄШ ВІД НАС:

- Швидке професійне зростання. Ми будуємо середовище, де розвиток — норма: лекції, бібліотеки,…