Сотрудник по защите данных

Одним из наиболее важных изменений, внесенных новым законодательством о защите данных с 25 мая 2018 года, является переход от добровольного назначения администратора информационной безопасности (ABI) к модели, в которой назначение сотрудника по защите данных (DPO) является обязательным для многих организаций. В связи с этим каждая организация должна проанализировать, следует ли в свете RODO что у него есть такое обязательство. Президент Управления по защите персональных данных рекомендует рассмотреть возможность назначение ответственного за защиту данныхдаже если нет обязанности назначать DPO. Этот человек, как профессионал, окажет вам поддержку в правильной организации обработки ваших персональных данных, защитит вас от претензий клиентов или санкций со стороны надзорного органа.

Утверждается, что организация, принимающая решение не назначать DPO, должна иметь документированную внутреннюю процедуру для установления обязанности или отсутствия обязанности назначить DPO (оценка по основаниям, указанным в статье 37(1) RODO).

Сотрудник по защите данных должен выполнять консультативную и контролирующую роль в организации. DPO должен обладать достаточными знаниями национального, европейского и отраслевого законодательства и практики в области защита персональных данных. В то же время он или она должны обладать достаточными знаниями об обработке, информационных системах и мерах безопасности, действующих в контроллере, секторе, в котором работает контроллер, административных процедурах и функционировании подразделения.

Эксперты Бюро коммерческого и налогового права Марек К. Винимко имеют целенаправленную образовательную подготовку и большой и подтвержденный опыт работы в качестве IOD (и ранее ABI).

Если у вас есть вопросы о роли аутсорсингового DPO, пожалуйста, свяжитесь с rodo@wynimko.gogler.com.pl.