资深数据合规专家_XC

招聘部门：信息安全与数据保护部　　工作地点：【苏州】

职位概述（Job Summary）

我们正在寻找一位资深数据合规专家，深耕中国数据合规法律法规体系，尤其是《个人信息保护法》（PIPL）及其配套规则、重要数据管理制度与网络安全等级保护（等保2.0）。您将负责设计并推动公司在华业务的数据合规战略与落地，覆盖个人信息处理全生命周期、重要数据识别与保护、数据出境合规及等保管理等关键领域。

您将成为数据合规与业务之间的桥梁——理解产品与业务流程如何收集和使用数据，将法律要求转化为兼具合规性、合理性与成本效益的落地方案，并以顾问身份，与法务、信息安全、产品研发业务团队紧密协作。

本职位要求候选人具备 5 年以上数据合规、数据安全或个人信息保护领域的实务经验。

主要职责（Key Responsibilities）

• 作为业务在数据合规领域值得信赖的顾问，将法律法规与监管要求转化为可执行的合规方案和计划。
• 面向业务部门，清晰地传达复杂的数据合规要求与风险。

数据合规治理（Data Compliance Governance）

• 负责数据合规战略与路线图，将 PIPL、DSL、CSL 等法律法规及监管要求转化为可落地的制度与行动计划。
• 建立并持续运营数据分类分级体系，组织个人信息、敏感个人信息、重要数据、核心数据的识别与目录管理。
• 建立数据合规统一的管理制度、流程与模板。

个人信息保护（Personal Information Protection / PIPL）

• 主导个人信息保护影响评估（PIA），覆盖收集、存储、使用、加工、传输、提供、公开、删除等处理活动全生命周期。
• 设计并落地告知同意、隐私政策、敏感个人信息处理、自动化决策、委托处理与共同处理等关键合规控制。
• 依据个人信息保护合规审计相关要求组织合规审计，跟踪审计发现并推动整改闭环。

重要数据与数据出境（Important Data & Cross-Border Transfer）

• 组织重要数据识别、目录备案与定期风险评估，落实重要数据处理活动的安全保护要求（如加密、访问控制、日志留存）。
• 统筹数据出境合规路径的选择与落地（数据出境安全评估、个人信息出境标准合同备案、个人信息保护认证），关注评估最新国家法规和规则。
• 与信息安全团队协同，将数据安全与合规要求嵌入IT环境与产品设计。

等级保护与合规测评（MLPS & Compliance Assessment）

• 统筹网络安全等级保护（等保2.0）定级、备案、建设整改、测评及监督检查全流程。
• 组织并配合外部测评与监管检查（等保测评、数据安全风险评估、合规审计及专项检查），推动不符合项整改与风险闭环。
• 持续跟踪立法与执法动态，评估新规对业务与产品的影响并输出应对建议。