Abogado​/a Privacidad y Protección de Datos

¡Hola!

En FYR Legal combinamos consultoría especializada y capacidad operativa para ayudar a equipos legales, de privacidad y compliance a diseñar, implementar y mantener sus marcos de cumplimiento. Trabajamos en Privacy, Compliance, Gobernanza de la Inteligencia Artificial con proyectos en España y Latinoamérica.

Buscamos un/a profesional de la privacidad y protección de datos para nuestra oficina de Mataró (Barcelona) que nos ayude a:

• Ejecutar servicios de privacidad y protección de datos para distintos clientes, con foco en el análisis y la gestión de riesgos y la elaboración y actualización de evaluaciones de impacto (EIPD/PIA), conforme a las metodologías y los procedimientos de cada organización.
• Asesorar y participar en la implementación y mejora de programas de privacidad, combinando criterio jurídico, comprensión técnica y capacidad para proponer medidas prácticas y fundamentar sus conclusiones ante equipos internos y comités.

• Analizar y gestionar riesgos de privacidad, elaborando y actualizando EIPD/PIA: evaluar la necesidad y proporcionalidad de los tratamientos, identificar riesgos para los derechos y libertades de las personas, proponer medidas de mitigación y valorar el riesgo residual.
• Recabar y contrastar información con las áreas de negocio, tecnología, seguridad y privacidad; identificar carencias y realizar el seguimiento de las medidas y evidencias necesarias.
• Preparar y presentar conclusiones ante equipos y comités, fundamentar las medidas propuestas y gestionar las revisiones conforme a los flujos de validación del cliente.
• Identificar y documentar actividades de tratamiento, flujos de datos y proveedores, y elaborar y actualizar registros de actividades de tratamiento (RAT).
• Redactar y revisar políticas, procedimientos, cláusulas y avisos de privacidad, adaptándolos a los tratamientos y al contexto de cada cliente.
• Revisar acuerdos de encargo de tratamiento y otros aspectos de privacidad en la contratación de proveedores, incluidas las transferencias internacionales.
• Participar en la implementación de normativa de protección de datos y de sistemas de gestión de privacidad conforme a ISO 27701, incluyendo diagnósticos, planes de acción, controles y evidencias.
• Gestionar entregables, plazos y documentación de distintos clientes, manteniendo la calidad y trazabilidad del trabajo y escalando las cuestiones que requieran validación.