Sr. Counsel, Privacy Compliance

GAQ327R249

Informazioni sul Team

Databricks è all'avanguardia nell'innovazione dei dati e dell'IA, e il nostro team Legal svolge un ruolo vitale nel sostenere questa missione. Ci dedichiamo a navigare in complessi scenari legali e a garantire la conformità all'interno di un settore tecnologico in rapida evoluzione. Il nostro team è composto da diversi professionisti legali con esperienza in tecnologia, privacy, proprietà intellettuale, diritto societario, cybersicurezza, diritto del lavoro, fiscalità, conformità normativa e contenzioso.

Informazioni sul Ruolo

Databricks è alla ricerca di un Senior Counsel, Privacy talentuoso ed esperto per fungere da consulente fidato in tutta l'azienda. In questo ruolo, gestirai e farai maturare il nostro programma di privacy, guidando iniziative legali che forniscano consulenza legale all'avanguardia e pratica mentre navighiamo tra le leggi globali sulla privacy e sull'IA in rapida evoluzione. Riportando al Director & Assistant General Counsel, Privacy, svilupperai soluzioni abilitate dall'IA per gestire e far maturare i processi e i controlli di privacy che mantengono Databricks conforme.

Sarai agile e altamente organizzato, con le competenze, la determinazione e la flessibilità per costruire e scalare un programma in un'azienda tecnologica leader, affrontando questioni legali all'avanguardia e sfide organizzative. Il candidato ideale sarà un costruttore esperto di IA, una persona intraprendente e autonoma, capace di lavorare in un ambiente dinamico e veloce, ed eccellente nel costruire relazioni solide e nel guidare l'esecuzione cross-funzionale.

L'impatto che avrai

• Consulenza legale e interpretazione normativa. Consigliare sulla conformità alle leggi globali sulla privacy e sulla protezione dei dati (ad es. GDPR, CCPA/CPRA, ADMT e altre leggi statali degli Stati Uniti), monitorare gli sviluppi legali e normativi e tradurli in linee guida azionabili per l'azienda.
• Leadership del Programma di Privacy e della Governance: Costruire e far maturare il programma di privacy di Databricks per continuare a soddisfare le evoluzioni delle aspettative normative, incluse le contribuzioni alla governance dell'IA. Sviluppare componenti fondamentali del programma per la conformità alle nuove normative, inclusi i diritti degli interessati, gli avvisi sulla privacy, la gestione del consenso, PIA/DPIAs e la gestione delle policy.
• Valutazioni del rischio. Condurre analisi delle lacune e valutazioni del rischio, incluse le Valutazioni di Impatto sulla Protezione dei Dati (DPIA), le Valutazioni di Impatto sulla Privacy (PIA) e le valutazioni dell'impatto del trasferimento per identificare, valutare e aiutare a mitigare il rischio di privacy, e supportare i registri delle attività di trattamento (RoPA) dell'organizzazione.
• Negoziazione di contratti e transazioni: Redigere e aggiornare modelli di accordi, e consigliare e negoziare disposizioni sulla protezione dei dati nei contratti commerciali, inclusi gli addenda sul trattamento dei dati (DPA), le clausole contrattuali standard (SCC) e gli strumenti correlati al trasferimento dei dati.
• Policy, formazione e governance. Sviluppare e mantenere policy interne sulla privacy, avvisi sulla privacy esterni e standard. Progettare e fornire programmi di formazione e sensibilizzazione sulla privacy, e aiutare a rendere operativi i framework di governance della privacy e dell'IA e i comitati sulla privacy cross-funzionali.
• Collaborazione Cross-Funzionale e Partnership Legale: Costruire relazioni cross-funzionali profonde e collaborare con altri leader legali nelle aree commerciale, go-to-market, compliance, corporate e public affairs su questioni di privacy.
• Giudizio Aziendale e Legale: Esercitare un giudizio pratico su quando approvare, approvare con condizioni, rifiutare o scalare.
• Contributo al Team: Fornire supporto legale generale su base flessibile e secondo necessità in altre aree dell'azienda, e contribuire come membro del team per promuovere la reputazione del dipartimento legale come risorsa efficace, rispettata e apprezzata all'interno dell'azienda.

Cosa cerchiamo

• Oltre 7 anni di esperienza legale pertinente presso un importante studio legale e/o in-house (una combinazione di entrambi è un plus), con oltre 5 anni focalizzati sulla privacy e comprovata esperienza nella costruzione, gestione o guida di un programma di conformità della privacy (non esclusivamente lavoro di consulenza).
• Conoscenza profonda e attuale dei framework globali di privacy e IA, inclusi GDPR/UK GDPR, CCPA/CPRA, EU AI Act e il crescente mosaico di leggi statali degli Stati Uniti sulla privacy completa e sull'IA, e familiarità con i meccanismi di trasferimento dei dati transfrontalieri (SCC, IDTA, adeguatezza, EU-U.S. Data Privacy Framework).
• Conoscenza operativa dei componenti fondamentali di un programma di privacy — DPIA/PIA, RoPA e data mapping, processi per i diritti degli interessati, privacy by design e gestione del rischio dei fornitori/terze parti.
• Competenza tecnica nell'uso di strumenti di IA per costruire skill, agenti e altri compiti automatizzati.
• Capacità di essere un generalista e di apprendere rapidamente nuove aree del diritto e competenze legali man mano che l'azienda si evolve.
• Profonda comprensione della tecnologia cloud e software, e un forte desiderio di lavorare su questioni legali in queste aree.
• L'esperienza lavorativa per un'azienda che offre servizi di piattaforma a clienti aziendali è un plus.
• La familiarità con gli strumenti di gestione della privacy (ad es. OneTrust o comparabili) è un plus.
• J.D. da una scuola di legge di alto livello.
• Iscrizione all'albo forense statale richiesta, in ottima posizione.
• Una o più certificazioni sulla privacy (ad es. CIPP/E, CIPP/US, CIPM, CIPT, FIP) preferite; CIPM è particolarmente apprezzata per un ruolo di leadership di programma.

Cosa porti

• Puoi stabilire la direzione di un programma e guidarne l'esecuzione — dando priorità e gest