Profese
Privacy / compliance specialistastrážce souladu s pravidly a ochrany osobních údajů
Také se říká: compliance officer (pracovník souladu s předpisy), DPO — data protection officer (pověřenec pro ochranu osobních údajů), specialista GDPR, compliance analytik
Co v této práci budete opravdu dělat
Privacy/compliance specialista hlídá, aby firma dodržovala zákony a vlastní pravidla — od ochrany osobních údajů přes praní špinavých peněz až po etické kodexy. Práce má tři vrstvy: prevence (píšete směrnice, školíte zaměstnance, posuzujete nové produkty a smlouvy), kontrola (prověřujete procesy, řešíte incidenty, například únik dat, který se musí do 72 hodin hlásit Úřadu pro ochranu osobních údajů) a reporting vedení či regulátorům. V privacy části vedete záznamy o zpracování údajů, vyřizujete žádosti lidí o výmaz a hodnotíte dopady nových systémů na soukromí. Jednáte se všemi odděleními — a musíte umět říkat „ne“ obchodníkům, kterým regulace kazí plány, což je na pozici nejtěžší; baví naopak rozmanitost a rostoucí váha profese. Zaměstnávají vás banky, pojišťovny, nemocnice, e-shopy, úřady i softwarové firmy. Obvyklá cesta vede přes práva nebo ekonomii a certifikační kurzy (např. CIPP/E — mezinárodní zkouška z evropského práva ochrany údajů); funkci pověřence pro ochranu osobních údajů některým organizacím přímo ukládá evropské nařízení GDPR (obecné nařízení o ochraně osobních údajů). Záběr se výrazně liší podle odvětví — v bance vládne AML (opatření proti praní peněz), jinde GDPR. Poznámka ke katalogu: katalog obě větve profese vede — compliance jako Specialistu compliance, ochranu osobních údajů jako Pověřence pro ochranu osobních údajů; spojenou roli, kterou v menších firmách dělá jeden člověk, ovšem nezná.