부개인정보 보호 책임자

할 수 있는 일:

• 정보 거버넌스 정책과 전략을 정한다
• 정보 리스크와 준수에 대해 이사회에 조언한다
• 규제 기관과 파트너에게 조직을 대표한다

할 수 있는 일:

• 복잡한 시스템의 개인정보 영향평가를 검토하고 조언한다
• 위험이 수용 가능한지 판단하고 통제 방안을 권고한다
• 높은 위험을 상급자나 규제 기관의 검토에 올릴 시점을 결정한다

할 수 있는 일:

• 심각한 인시던트를 조사하고 근본 원인을 찾는다
• 시니어 동료와 함께 규제 기관과 영향을 받은 사람에게 통지할지 결정한다
• 교훈을 공유하고 개선 사항을 추적한다

할 수 있는 일:

• 제3자가 관련된 요청을 포함하여 복잡하거나 민감한 요청을 처리한다
• 예외 사유를 적용하고 명확한 이유와 함께 무엇을 제외할지 결정한다
• 답변에 대한 내부 재검토와 불만을 관리한다

할 수 있는 일:

• 정보 거버넌스 보증 프로그램을 계획하고 운영한다
• 근거가 기준을 충족하는지 판단하고 부족한 부분을 파악한다
• 내부 및 외부 감사인과 협력한다

할 수 있는 일:

• 공익을 위한 동의 없는 공유 같은 복잡한 비밀 유지 문제에 조언한다
• 파트너 조직과의 정보 공유 협약서를 검토한다
• 동의 및 환자 이의 제기 규칙을 데이터 흐름에 적용한다

You can:

• work with stakeholders to identify and address ethical and privacy concerns
• demonstrate and communicate how data ethical issues fit into the wider organisational context
• research developments in data ethics and privacy to improve compliance and processes
• assess and constructively challenge proposed data ethics policies

You can:

• work collaboratively in a group and build relationships with others
• identify issues through Agile 'health checks' and work with others to address them
• manage stakeholder expectations
• be flexible and capable of proactive and reactive communication
• host or moderate difficult discussions within the team or with senior stakeholders