Overview
Data Compliance Officer Jobs in Hanoi Capital Region at VinSmart Future
Title: Data Compliance Officer
Company: VinSmart Future
Location: Hanoi Capital Region
Trách nhiệm chính
1. Vai trò DPO (theo luật định)
- Đảm nhận vai trò DPO theo quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân.
- Là đầu mối liên hệ chính thức với cơ quan quản lý nhà nước có thẩm quyền và với chủ thể dữ liệu.
- Giám sát hoạt động xử lý dữ liệu cá nhân và bảo đảm tuân thủ quy định pháp luật.
- Xây dựng, duy trì và cập nhật khung chính sách bảo vệ dữ liệu cá nhân.
2. Quản trị tuân thủ dữ liệu
- Theo dõi, lập và duy trì hồ sơ hoạt động xử lý và chia sẻ dữ liệu giữa các đơn vị thành viên.
- Thực hiện đánh giá tác động xử lý dữ liệu cá nhân và đánh giá tác động chuyển dữ liệu xuyên biên giới.
- Quản lý cơ chế thu thập và quản lý sự đồng ý, xử lý yêu cầu thực thi quyền của chủ thể dữ liệu.
- Thiết lập và vận hành quy trình ứng phó sự cố, rò rỉ dữ liệu và báo cáo kịp thời theo quy định.
- Soạn thảo và rà soát thỏa thuận chia sẻ dữ liệu giữa các đơn vị và với bên thứ ba.
- Diễn giải các quy định pháp luật về dữ liệu thành chuẩn và chính sách nội bộ; theo dõi và đánh giá tác động khi pháp luật thay đổi.
- Tư vấn rủi ro pháp lý cho các use case dữ liệu.
- Phối hợp với các Governance Partner và đội kỹ thuật để triển khai và giám sát tuân thủ tại từng đơn vị, gồm phân loại dữ liệu và onboarding đơn vị mới.
Yêu cầu bắt buộc
- Bằng đại học ngành Luật hoặc liên quan; ưu tiên có chứng chỉ hoặc khóa đào tạo về bảo vệ dữ liệu cá nhân.
- Tối thiểu 3 năm kinh nghiệm trong lĩnh vực pháp lý và/hoặc bảo vệ dữ liệu cá nhân, đáp ứng tiêu chuẩn bổ nhiệm DPO theo quy định hướng dẫn PDPL.
- Nắm vững PDPL, Nghị định 356/2025, Luật Dữ liệu 2024, Nghị định 165/2025; hiểu biết GDPR là lợi thế.
- Hiểu vòng đời dữ liệu và các khái niệm kỹ thuật cơ bản (data pipeline, lưu trữ, phân loại, chia sẻ dữ liệu) đủ để đối thoại với đội kỹ thuật.
- Kỹ năng soạn thảo văn bản pháp lý chặt chẽ và giao tiếp song ngữ Việt, Anh.
Năng lực ưu tiên
- Kinh nghiệm làm DPO hoặc compliance trong môi trường tập đoàn đa ngành, đa công ty con.
- Kinh nghiệm thực tế với đánh giá tác động xử lý dữ liệu và chuyển dữ liệu xuyên biên giới.
- Khả năng thúc đẩy tuân thủ trong mô hình governance phối hợp nhiều đơn vị và nhiều bên liên quan.
- Hiểu biết về quản trị rủi ro dữ liệu cho AI/ML.
