О команде Команда по регуляторным вопросам и конфиденциальности — передний край работы со всеми вопросами регуляции, приватности и защиты данных, касающимися платформы. Юристы консультируют продуктовые и инженерные команды о том, как создавать решения, работающие для мерчантов и соответствующие зако…
О команде
Команда по регуляторным вопросам и конфиденциальности — передний край работы со всеми вопросами регуляции, приватности и защиты данных, касающимися платформы. Юристы консультируют продуктовые и инженерные команды о том, как создавать решения, работающие для мерчантов и соответствующие законодательству (часто в юрисдикциях, где законы только формируются). В зону ответственности входит: работа с запросами регуляторов, управление инцидентами приватности, переговоры с партнёрами о практиках работы с данными, построение внутренних фреймворков для масштабирования. Команда входит в юридический департамент и тесно сотрудничает практически со всеми подразделениями компании.
Портрет кандидата
* Вы юрист, которому нравится сложная работа: неоднозначные продуктовые вопросы, где GDPR и CCPA указывают в разные стороны; потоки данных, не укладывающиеся в готовые регуляторные рамки; переговоры с партнёрами, где права на данные в DPA вызывают горячие споры.
* Вы не ищете роль, где нужно просто штамповать DPIAs и поддерживать политику конфиденциальности. Вы хотите влиять на то, как платформа с миллионами мерчантов обрабатывает данные в масштабе, в условиях быстро меняющегося регулирования.
* Вы генералист с глубиной: способны быстро разбираться в широком спектре глобальных вопросов приватности (куки в Великобритании, согласие на рекламу в ЕС, правоприменение CCPA в Калифорнии, локализация данных в Индии) и углубляться, когда это важно.
* Вам комфортно консультировать продуктовые команды, создающие решения с помощью инструментов, которых не было три месяца назад, в регуляторной среде, которой не было полгода назад. Примеры задач: агентная коммерция, контент, сгенерированный ИИ, трансграничные потоки данных для сервисов мерчантов.
* Вы рефлекторно используете инструменты ИИ — не как новинку, а как базу для работы. Если вы ещё не используете ИИ для drafting, исследований и создания решений, эта роль, вероятно, не подойдёт.
* Ожидается высокая командная игра. Роль подчиняется директору по юридическим вопросам приватности.
Что вы будете делать
* Консультировать по вопросам приватности при сложных запусках продуктов, новых функциях и стратегических партнёрствах — особенно там, где Shopify обрабатывает данные мерчантов и покупателей по-новому.
* Участвовать в управлении отношениями с регуляторами и ответами на запросы по приватности, включая запросы от DPAs (органов по защите данных) и агентств США на уровне штатов.
* Вести кросс-функциональные инициативы по приватности, которые развивают программу, а не просто поддерживают её. Создавать ресурсы, фреймворки и плейбуки, позволяющие функции приватности масштабироваться вместе с бизнесом.
* Консультировать по аспектам защиты данных в коммерческих соглашениях с мерчантами, вендорами и партнёрами.
* Сотрудничать с Privacy Engineering и Trust в вопросах реагирования на инциденты, управления данными и инфраструктуры соответствия.
* Поддерживать экспертизу в развивающемся глобальном законодательстве о приватности: GDPR, CCPA и другие законы штатов, защита данных в Великобритании, влияние EU AI Act на приватность, новые фреймворки.
Что мы ищем
* Вы умеете объяснять сложные концепции приватности простым языком. Можете за одну неделю объяснить механизм трансграничной передачи данных инженеру и регулятору, и ни один не почувствует снисходительности.
* У вас сильное суждение о рисках. Это не роль «поставить галочку в чек-листе». Вам придётся принимать решения в условиях неопределённости, и нужно быть к этому готовым.
* Вы выстраиваете доверие между командами. Приватность касается всего — продукта, инженерии, юристов, trust & safety, финансов. Нужно быть человеком, к которому активно идут за советом, а не тем, кого обходят стороной.
* Вы прагматичны в отношении регуляторного риска. Понимаете разницу между «закон этого требует» и «регулятор может этим заинтересоваться», и консультируете соответственно.
Квалификация
* Юридическое образование и лицензия на практику в США или Канаде.
* 4+ года релевантного юридического опыта — желательно сочетание работы в юридической фирме, госорганах и/или in-house.
* Опыт консультирования по вопросам приватности и защиты данных, включая GDPR и CCPA.
* Техническая грамотность: понимание того, как данные проходят через системы и почему это важно для соответствия.
Будет плюсом
* Опыт взаимодействия с регуляторами или правоохранительными органами по вопросам приватности.
* Опыт консультирования по вопросам ИИ и управления данными.
* Опыт создания или запуска чего-либо с использованием инструментов ИИ.