Corporate Counsel, Privacy and Data Security

Bei agilon health stellen wir die Gesundheitsversorgung neu dar, indem wir Hausärzte ermächtigen, sich auf die gesamte Gesundheit ihrer älteren Patienten zu konzentrieren. Die Mission von agilon basiert auf besseren Ergebnissen, höherer Zufriedenheit der Ärzte und gesünderen Gemeinschaften. Wir suchen einen Senior Associate General Counsel für Datenschutz und Datensicherheit, der eine kritische Führungsrolle an der Schnittstelle von Gesundheitswesen, Technologie, Compliance und Innovation spielt.

In dieser Rolle werden Sie als vertrauenswürdiger Berater im gesamten Unternehmen fungieren und helfen, die rechtlichen Rahmenbedingungen zu schaffen, die eine verantwortungsvolle Datennutzung in einem schnelllebigen, stark regulierten Umfeld unterstützen. Zu den wichtigsten Aufgaben gehören:

• Führung und Weiterentwicklung des rechtlichen Governance-Rahmens für Datenschutz von agilon, einschließlich Richtlinien, Standards und operativen Leitlinien, die mit den Anforderungen der USA und Indiens übereinstimmen.
• Beratung zu Datenschutz, Datensicherheit, Governance, Aufbewahrung, rechtmäßiger Löschung und konformer Datennutzung in Produkten, Analysen, Betrieb und Unternehmensinitiativen.
• Aufbau skalierbarer Datenschutzprogramme, Handbücher, Implementierungsleitfäden und Selbstbedienungswerkzeuge, die es Teams ermöglichen, schnell innerhalb klarer rechtlicher Grenzen zu arbeiten.
• Als primärer rechtlicher Berater für hochriskante oder neuartige Datennutzungen, Datenschutz- und Sicherheitsrisikobewertungen, digitales Tracking, Website-Governance und Mitgliederansprache fungieren.
• Praktische Datenschutzprüfungen in die Kernarbeitsabläufe des Unternehmens integrieren, einschließlich Produktentwicklung, Anbieterbeschaffung, Marketing und Datenweitergabe.
• Entwurf, Verhandlung und Abschluss einer Vielzahl von kommerziellen Vereinbarungen, einschließlich BAAs, SaaS, Dienstleistungen, Lizenzen, NDAs, SOWs, Zuschüssen, Beratern und Informationen zu Sicherheitsbedingungen.
• Eigentum an rechtlichen Standards für Datenschutzbedingungen und Beratung zu Risiken Dritter, Anbieterdiligence und anbieterbezogenen Vorfällen.
• Leitung der rechtlichen Reaktion auf Datenschutz- und Datensicherheitsvorfälle, einschließlich Analyse von Verstößen, Benachrichtigungsstrategien, regulatorischer Einbindung und Koordination mit Stakeholdern.
• Unterstützung bei regulatorischen Prüfungen, Untersuchungen und Anfragen im Zusammenhang mit Datenschutz und Datensicherheit.
• Beratung zu KI-Governance und aufkommenden Technologien, einschließlich akzeptabler Nutzung, rechtlichem Risiko, Transparenz, Verantwortlichkeit und sich entwickelnden regulatorischen Erwartungen.
• Überwachung von Entwicklungen im Datenschutz, Gesundheitswesen und Technologierecht und deren Übersetzung in klare, umsetzbare Geschäftsanleitungen.
• Unterstützung der Integration und Behebung von Datenschutzfragen bei Übernahmen, neuen Partnerschaften und Phasen des organisatorischen Wachstums.

Diese Rolle ist mehr als eine traditionelle Datenschutzberatung. Es ist eine Gelegenheit, zu gestalten, wie ein wachstumsorientiertes Gesundheitsunternehmen Daten verantwortungsvoll nutzt, um eine bessere Versorgung, operative Exzellenz und Innovation zu unterstützen. Sie haben die Möglichkeit, die Unternehmensstrategie zu beeinflussen, direkt mit leitenden Stakeholdern zusammenzuarbeiten und eine Datenschutz- und Governance-Basis zu stärken, die mit dem Unternehmen wächst.

Mindestens erforderliche Qualifikationen:

• Aktive Zulassung zur Ausübung des Rechts.
• 6-8+ Jahre Erfahrung im Datenschutz und in der Datensicherheit in-house und/oder in einer Kanzlei, vorzugsweise mit Kandidaten, die Gesundheits- oder Technologieunternehmen unterstützt haben.
• Starkes Wissen über US-Datenschutz- und Datensicherheitsgesetze, einschließlich HIPAA/HITECH, CCPA/CPRA und sich entwickelnder staatlicher Datenschutzgesetze.
• Nachgewiesene Fähigkeit zur Entwicklung und Operationalisierung von Datenschutz-Governance-Rahmen, Richtlinien, Handbüchern und skalierbaren Prozessen.
• Erfahrung im Management eines hohen Volumens unterschiedlicher Vertragstypen (Dienstleistungsverträge, BAAs, SaaS, NDAs, EULAs, Lizenzverträge und ähnliche).
• Erfahrung in der Leitung oder Unterstützung der Reaktion auf Datenschutz- und Datensicherheitsvorfälle, einschließlich Analyse von Verstößen, regulatorischer Benachrichtigung und Anbieteruntersuchungen.
• Erfahrung in der Teilnahme an oder Unterstützung von regulatorischen Prüfungen oder Untersuchungen durch staatliche oder bundesstaatliche Aufsichtsbehörden.

Bevorzugte Qualifikationen:

• Frühere Erfahrung im Gesundheitsregulierungsbereich, insbesondere mit Kenntnis der Medicare Advantage, CMS-Anforderungen, wertbasierten Versorgungsmodellen oder primärversorgungsorientierter Gesundheitsversorgung.
• Erfahrung in der Unterstützung technologiegestützter Gesundheitsprodukte, Datenplattformen oder digitaler Gesundheitsinitiativen.
• Vertrautheit mit KI/ML-Governance-Rahmen, algorithmischer Verantwortung und rechtlichen Überlegungen zu aufkommenden Technologien.
• Erfahrung in der Integration von Datenschutzprogrammen nach einer Fusion, Übernahme oder signifikanten organisatorischen Veränderung.
• Erfahrung in der Beratung zur Nutzung von geschützten Gesundheitsinformationen (PHI) in klinischen, betrieblichen, analytischen oder wertbasierten Versorgungszusammenhängen.

Was Sie auszeichnet:

Die stärksten Kandidaten bringen ausgezeichnetes Urteilsvermögen, einen praktischen und kooperativen Stil sowie die Fähigkeit mit, komplexe rechtliche und regulatorische Anforderungen in geschäftsfreundliche Anleitungen zu übersetzen. Sie sollten sich wohlfühlen, in einem schnelllebigen Umfeld zu arbeiten, mehrere Prioritäten zu managen und mit technischen und nicht-technischen Teams zusammenzuarbeiten. Der Erfolg in dieser Rolle erfordert starke Kommunikationsfähigkeiten, hohe Integrität, fundierte Argumentation und die Fähigkeit, Vertrauen bei Stakeholdern auf allen Ebenen der Organisation aufzubauen.

Wenn Sie von der Möglichkeit begeistert sind, moderne Datenschutz- und Daten-Governance-Rahmen in einem mission-driven Gesundheitsunternehmen aufzubauen, ist dies eine Chance, einen bedeutenden Einfluss zu nehmen.