PagoPA S.p.A. è alla ricerca diPrivacy & Tech Counsel Professional da inserire nella Direzione Legale, Compliance & Tech Ethics all’interno del Dipartimento Privacy, Tech Law & Ethics. La risorsa collaborerà attivamente con diverse funzioni aziendali, lavorando a stretto contatto con i team di prodotto, ingegneria e design per garantire che la protezione dei dati personali e i principi etici siano integrati fin dalla fase di progettazione.

RESPONSABILITA'

Le principali responsabilità del/lla Privacy & Tech Counsel Professional includono:

- comprendere i flussi di dati e le architetture tecnologiche dei prodotti per valutare le implicazioni privacy, interfacciandosi e supportando i team tecnici per tradurre i requisiti in specifiche operative e per integrarli fin dalle prime fasi di sviluppo di nuovi prodotti, funzionalità e servizi.
- Collaborare alla conduzione, all’aggiornamento e alla revisione di valutazioni dei rischi, comprese le valutazioni di impatto sulla protezione dei dati personali e sugli aspetti etici, valutando la conformità alle normative di riferimento, ed in particolare al GDPR, individuando i rischi per i diritti e le libertà degli interessati.
- Contribuire alla redazione, revisione e aggiornamento di informative privacy, policy interne, linee guida e procedure relative alla protezione dei dati, tech law e etica delle nuove tecnologie.
- Fornire supporto nella gestione delle richieste degli interessati (es. diritti di accesso, cancellazione) e nella risposta a eventuali incidenti, in collaborazione con il DPO e gli altri membri del team privacy (prodotto e corporate).
- Monitorare l'evoluzione della normativa e della giurisprudenza in materia di privacy,



protezione dei dati e regolamentazione tecnologica a livello nazionale ed europeo, analizzandone l'impatto sui prodotti e servizi aziendali.
- Laurea Magistrale in Giurisprudenza o in ambito STEM. In ogni caso la Società si riserva di valutare laureate/i in altre materie e/o candidate/i non laureate/i con esperienza nel ruolo e/o nei settori di interesse.
- Almeno5 anni di esperienza nel ruolo o ruoli affini.
- Buona conoscenza della normativa nazionale e comunitaria, degli standard e best practice internazionali, delle linee guida e dei provvedimenti delle Autorità, della giurisprudenza e della prassi in materia di protezione dei dati personali.
- Capacità di "tradurre" tecnicismi e obiettivi di business in requisiti legali.
- Capacità di curare la compliance corporate e di prodotto in materia di protezione dei dati personali, secondo i principi individuati dalla normativa applicabile e, in particolare: redazione di pareri, informative, PIA, DPIA, TIA, LIA, definizione dei requisiti privacy by design e by default, identificazione delle minacce per i diritti e le libertà degli interessati, individuazione delle relative misure di mitigazione, tenuta del registro delle attività di trattamento, gestione delle richieste degli interessati, definizione di procedure, policy, linee guida e modelli di compliance privacy.
- Capacità di comprendere la documentazione tecnica di progetto,



i flussi di dati e le architetture tecnologiche dei prodotti per valutare le implicazioni privacy, interfacciandosi e supportando i team tecnici per tradurre i requisiti in specifiche operative e per integrarli fin dalle prime fasi del ciclo di vita di sviluppo di nuovi prodotti, funzionalità e servizi
- Buone doti comunicative (scritte e orali) e capacità di fornire consulenza chiara, concisa e orientata alla soluzione e di interagire efficacemente con interlocutori non giuridici;
- Buon livello di inglese scritto e parlato.

Completano il profilo le seguenti capacità:

- Miglioramento continuo;
- orientamento al servizio;
- collaborazione inclusiva;
- Conseguimento di Master, Certificazioni e/o Attestati Formativi in ambito tech law (data protection, information security, AI, etc);
- spiccato interesse e curiosità per le nuove tecnologie e le loro implicazioni legali ed etiche;
- spiccato interesse per il legal operation ;
- conoscenza dei principi base di programmazione;
- conoscenza della normativa in materia di proprietà intellettuale e industriale, nonché delle principali famiglie di licenze Open Source e delle loro implicazioni pratiche sull'architettura software

Per candidarti, invia il tuo CV e la tua lettera di motivazione (facoltativa) entro e non oltre 30 ottobre 2026. Si precisa che la Società valuterà le candidature mano a mano che vengono inviate.

Tipologia di contratto: Tempo Indeterminato. La tipologia di inquadramento sarà determinata tenendo conto delle caratteristiche e dei requisiti specifici posseduti dai/dalle candidati/e selezionati/e e dalle esigenze aziendali. In ottemperanza al D.Lgs. n. 96/2026 in materia di trasparenza salariale, si spe

📌 Privacy & Tech Counsel Professional NEW (Roma)
🏢 PagoPA
📍 Roma