一、崗位職責
1、數(shù)據(jù)產(chǎn)品上架前審核:負責對平臺內(nèi)新上架的數(shù)據(jù)產(chǎn)品、API服務(wù)及數(shù)據(jù)報告等進行全面合規(guī)性審核,確保其符合相關(guān)法律法規(guī)及平臺規(guī)范。
2、數(shù)據(jù)來源合法性審查:重點審核數(shù)據(jù)提供商提交的數(shù)據(jù)來源授權(quán)鏈、處理過程等證明文件,確保數(shù)據(jù)來源合法、清晰、可追溯。
3、公共數(shù)據(jù)運營專項審核:依據(jù)政府授權(quán)運營協(xié)議及相關(guān)管理政策,對公共數(shù)據(jù)產(chǎn)品的開發(fā)、利用場景與流通范圍進行專項合規(guī)評估。
4、內(nèi)容與用途合規(guī)評估:審核數(shù)據(jù)產(chǎn)品的元數(shù)據(jù)、使用場景及目標用戶,防止涉及國家秘密、商業(yè)秘密、個人隱私及敏感個人信息的數(shù)據(jù)違規(guī)流通。
5、交易過程監(jiān)控:對平臺數(shù)據(jù)交易訂單、API調(diào)用記錄進行定期巡檢與抽查,監(jiān)控異常交易模式,防范數(shù)據(jù)非法倒賣、超范圍使用等風險。
6、合規(guī)制度制定與優(yōu)化:參與制定和完善平臺的數(shù)據(jù)分類分級標準、安全審查規(guī)范及審核操作手冊等內(nèi)部合規(guī)制度。
7、違規(guī)行為處理:對發(fā)現(xiàn)的違規(guī)商品及行為及時進行下架、預(yù)警或凍結(jié)處理,并記錄在案,協(xié)助完成違規(guī)事件調(diào)查與處置。
二、任職資格
1、本科及以上學(xué)歷,法學(xué)、信息安全、計算機、信息管理等相關(guān)專業(yè)。
2、具備3年以上數(shù)據(jù)合規(guī)、數(shù)據(jù)安全審核或相關(guān)崗位工作經(jīng)驗。
3、精通《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個人信息保護法》及數(shù)據(jù)流通配套法規(guī),能準確把握合規(guī)要點,持有法律職業(yè)資格或數(shù)據(jù)安全等相關(guān)認證者優(yōu)先。
4、熟悉公共數(shù)據(jù)授權(quán)運營的政策體系與操作規(guī)程,了解本地區(qū)及國家層面的制度要求。
5、掌握數(shù)據(jù)加密、匿名化、數(shù)據(jù)脫敏、API安全等基礎(chǔ)技術(shù)原理及其合規(guī)應(yīng)用。
6、擁有良好的合規(guī)判斷能力:能夠結(jié)合業(yè)務(wù)場景與技術(shù)方案,進行系統(tǒng)的合規(guī)風險評估,并提出可行性建議;擁有良好的政策與技術(shù)結(jié)合能力,能將法規(guī)政策要求轉(zhuǎn)化為具體的技術(shù)控制措施或管理流程。
7、具備高度的風險意識、責任心和嚴謹細致的工作作風,擁有優(yōu)秀的分析判斷與溝通能力。
本崗位為數(shù)字西安集團下屬子公司(西安數(shù)治科技有限公司)崗位 。