​
Consultanta

OFITER PROTECTIA DATELOR (DPO)

Awesome Image

Consultanta GDPR

Awesome Image

Audit GDPR

Awesome Image

DPO Externalizat

Ce este un Responsabil cu Protectia Datelor Personale (DPO)?

Numirea unui Responsabil cu Protectia Datelor Personale (DPO) este o cerinta GDPR pentru multe companii.

Un Responsabil cu Protectia Datelor Personale (DPO) reprezinta o pozitie de conducere in domeniul securitatii pe care multe companii si organizatii sunt obligate sa il aiba.

Deci, ce este un responsabil cu protectia datelor personale (DPO)?!

Un Responsabil cu Protectia Datelor Personale (DPO) este punctul principal dintre compania ta si autoritatea de supraveghere.

Ai in vedere ca un Responsabil cu Protectia Datelor Personale (DPO) este preocupat cu conformarea si respectarea regulamentului GDPR. Desi, majoritatea responsabililor sunt preocupati de orice legislatie locala sau nationala, principalul obiectiv al unui DPO este GDPR-ul.

Cine are nevoie de un responsabil cu datele personale(DPO)?


Articolul 37 din Regulamentul General cu privire la Protectia Datelor Personale se refera la desemnarea unui Responsabil cu Protectia Datelor Personale (DPO).

Conducerea desemneaza un Responsabil cu Protectia Datelor Personale (DPO) in cazul in care:


Mai pe scurt, ai nevoie de un responsabil (DPO):

  • Esti o autoritate publica, cu exceptia instantelor judecatoresti;
  • Practicile tale de operator sau procesator constau in monitorizari regulate si sistematice;
  • Prelucrarea datelor personale cu privire la categoriile speciale de date sau informatii cu privire la infractiuni;

Care sunt categoriile speciale de date personale?

Dupa cum am descoperit in AUDIT GDPR, companiile si organizatiile care prelucreaza categoriile speciale de date "la scara larga" trebuie sa numeasca un Responsabil cu Protectia Datelor Personale (DPO).

Cea mai mica categorie este cea care cuprinde datele personale standarde, date precum nume, adrese de e-mail sau nume de utilizator.

Categoria speciala de date personale se refera la informatii care ar putea fi daunatoare sau compromise. 

De fapt,pentru aceasta categorie vei avea nevoie de o baza legala pentru prelucrarea datelor personale. Daca detii aceasta baza legala, cu siguranta ai nevoie de un Responsabil cu Protectia Datelor Personale (DPO).

Responsabilul cu Protectia Datelor Personale (DPO) monitorizeaza respectarea GDPR, precum si reglementarile si legile, incluzand:

Awesome Image

Atribuirea responsabilitatilor

Cere consultanta...
Awesome Image

Cresterea gradului de constientizare

Cere consultanta...
Awesome Image

Instruirea
personalului

Cere consultanta...

Responsabilul cu protectia datelor (DPO) trebuie sa fie angajatul nostru?

Nu. Exista multe intelegeri ce pot fi facute cu alte companii pentru organizatiile ce nu isi pot permite sau nu pot gasi un Responsabil cu protectioa datelor personale (DPO) - externalizare DPO.


Intrebari Frecvente:

01. Ce calificari trebuie sa aiba un DPO?

Inca o data, UE a oferit prea putine indrumari cu privire la aceasta tema. In ciuda articolelor cu privire la rolul Responsabilului cu Protectia Datelor Personale (DPO), GDPR ne spune:

Responsabilul cu protectioa datelor personale (DPO) poate fi desemnat pe baza calitatilor profesionale si in special a cunostintelor de specialitate privind legislatia si practicile cu privire la protectia datelor dar si capacitatea de a indeplini sarcinile GDPR.

Avand in vedere o lipsa de indrumare, un Responsabil cu Protectia Datelor Personale (DPO) ar trebui sa cunoasca legislatia cu privire la confidentialitate dar sa aiba si bune abilitati de comunicare si scriere atat in scopuri legale si in scopuri tehnice.
Awesome Image

02. Care sunt responsabilitatile unui responsabil cu protectia datelor (DPO)?

Responsabilii cu Protectia Datelor Personale au sarcina de a implementa si a supraveghea. Acesta un motiv pentru care ar trebui sa optati pentru un serviciu de DPO externalizat oferit de o companie de consultanta GDPR astfel incat sa ai siguranta ca firma ta este aliniata la GDPR.

Responsabilul cu Protectia Datelor Personale va trebui sa fie implicat "in mod corespunzator" in toate probleme cu privire la protectia datelor dar si compania ta trebuie sa-i furnizeze DPO-ului resursele corecte prin care el isi va indeplini responsabilitatile.

Un Responsabil cu Protectia Datelor Personale (DPO) trebuie sa fie o persoana autonoma care actioneaza in interesul persoanelor vizate si al securitatii datelor. Nu puteti concedia sau incheia colaborarea cu un DPO pentru ca isi indeplineste sarcinile. Chiar si atunci cand acest lucru este impotriva intereselor afacerii. Responsabilul cu protectia datelor personale (DPO) va fi de asemenea, o persoana publica, ceea ce inseamna ca persoanele vizate il pot contacta in legatura cu datele lor personale si exercitarea drepturilor in baza GDPR.

Articolul 39 ofera o lista mai specifica cu responsabilitatile DPO-ului. Responsabilul cu Protectia Datelor Personale (DPO) va informa compania cu privire la obligatiile ce iti vor reveni in baza GDPR precum si conformitatea cu privire la legi.
Awesome Image

03. Poate un responsabil cu protectia datelor personale (DPO) sa aiba si alte responsabilitati?

Da. GDPR permite DPO-ului sa aiba si alte responsabilitati atat timp cat acestea nu intra in conflict cu indeplinirea atributiilor. Dar avand in vedere ca v-am explicat ce trebuie sa faca un Responsabil cu Protectia Datelor Personale, esti sigur caa vrei sa isi imparta atentia in doua directii?

Raspunsul la aceasta intrebare depinde de calculele facute in compania ta, astfel iti vei da seama daca iti poti permite un Responsabil cu Protectia Datelor Personale (DPO) cu norma intreaga sau vrei sa externalizezi acest serviciu.
Awesome Image

04. Ar trebui sa angajam un DPO chiar daca nu ni se cere?

Da! Foarte posibil sa nu iti dai seama, dar in momentul in care are loc o scurgere de date in compania ta, aceasta poate reprezenta o amenintare existentiala la adresa viitorului afacerii. Nu iti asuma astfel de riscuri.
Awesome Image