Data Protection Officer — Hitachi Rail GTS Egypt LLC (ref HRE-LCC-PDPL-JD-001)
Why now: PDPL Law 151/2020 and Decree 816/2025 require a PDPC-accredited DPO. The grace period ends 1 November 2026, and the company has no DPO today. That makes this the largest open compliance gap in LCC Egypt, and the facial recognition positions on AQM, ART and CML1 depend on filling it.
The post: Full-time, permanent, based in Cairo. It reports to the LCC Country Head, with direct access to the Country Director and LCC Regional Head MEA. The DPO's statutory independence is protected, and no dual IT, HR or systems-owner role is allowed.
Core duties:
Act as PDPC point of contact and handle registration, licences and permits
Run the ROPA, DPIAs and data processing audit
Handle breaches (72-hour notification) and data subject requests
Manage cross-border transfer approvals, including high-risk systems
Draft data protection terms in contracts, subcontracts and bids
Deliver staff training and quarterly reporting
Requirements:
PDPC accreditation, or passing the exam within a set period (company-funded)
Degree in Law, IT, Computer Science, Information Systems or Engineering
7+ years in privacy, compliance or technology law, including 3+ years running a programme
Direct experience with Egyptian regulators
Fluent Arabic and professional English
مسؤول حماية البيانات — هيتاشي ريل جي تي إس مصر ش.م.م (المرجع HRE-LCC-PDPL-JD-001)
لماذا الآن: يتطلب قانون حماية البيانات الشخصية رقم 151 لسنة 2020 والقرار رقم 816 لسنة 2025 تعيين مسؤول حماية بيانات معتمد من مركز حماية البيانات الشخصية. تنتهي مهلة التوفيق في 1 نوفمبر 2026، ولا يوجد لدى الشركة مسؤول حماية بيانات حالياً. ومما يجعل ذلك أكبر فجوة امتثال مفتوحة في شركة LCC مصر، كما أن وظائف التعرف على الوجه في مشروعات AQM وART وCML1 تعتمد على شغل هذا المنصب.
الوظيفة: دوام كامل، دائم، المقر في القاهرة. يتبع رئيس الشركة في الدولة (LCC Country Head)، مع التواصل المباشر مع مدير الدولة (Country Director) والرئيس الإقليمي لشركة LCC في منطقة الشرق الأوسط وأفريقيا. الاستقلالية القانونية لمسؤول حماية البيانات محمية، ولا يُسمح بالجمع بين هذا المنصب وأي دور آخر في تكنولوجيا المعلومات أو الموارد البشرية أو ملكية الأنظمة.
المهام الأساسية:
القيام بدور نقطة الاتصال مع مركز حماية البيانات الشخصية وإدارة التسجيل والتراخيص والتصاريح
إدارة سجل أنشطة المعالجة (ROPA)، وتقييمات الأثر على حماية البيانات (DPIAs)، ومراجعة معالجة البيانات
التعامل مع الخروقات (الإخطار خلال 72 ساعة) وطلبات أصحاب البيانات
إدارة موافقات النقل عبر الحدود، بما في ذلك الأنظمة عالية المخاطر
صياغة شروط حماية البيانات في العقود، وعقود الباطن، والعطاءات
تقديم التدريب للموظفين وإعداد التقارير الربع سنوية
المتطلبات:
اعتماد من مركز حماية البيانات الشخصية، أو اجتياز الاختبار خلال فترة محددة (بتمويل من الشركة)
درجة جامعية في القانون، أو تكنولوجيا المعلومات، أو علوم الحاسوب، أو نظم المعلومات، أو الهندسة
خبرة لا تقل عن 7 سنوات في مجال الخصوصية أو الامتثال أو قانون التكنولوجيا، بما في ذلك 3 سنوات أو أكثر في إدارة برنامج
خبرة مباشرة في التعامل مع الجهات التنظيمية المصرية
إتقان اللغة العربية واللغة الإنجليزية بمستوى محترف