Un responsabil cu protecția datelor este o persoană desemnată de o companie pentru a monitoriza respectarea protecției datelor în cadrul companiei. Domeniul de responsabilitate acoperă toate datele cu caracter personal.
© putilov_denis, Fotolia.com
Ce anume face responsabilul cu protecția datelor?
Responsabilul cu protecția datelor se asigură că numai acele persoane cu autorizația corespunzătoare pot accesa informațiile destinate acestora. Pentru a face acest lucru, sistemele software utilizate trebuie să fie adaptate la reglementările privind protecția datelor și configurate corect. Acest lucru necesită adesea un schimb profesionist cu responsabilul cu securitatea IT sau cu administratorul de rețea, motiv pentru care responsabilul cu protecția datelor nu are voie să ocupe niciuna dintre aceste funcții, astfel încât să nu apară conflicte de interese.
Un alt accent al activității este consilierea conducerii cu privire la toate problemele legate de protecția datelor. Prin urmare, el poate face doar sugestii și nu este autorizat să ofere instrucțiuni conducerii. Responsabilul cu protecția datelor ține un registru cu toate procedurile de prelucrare a datelor cu caracter personal. Prin urmare, el este, de asemenea, persoana de contact direct pentru persoane externe atunci când vine vorba de protecția datelor cu caracter personal pe site-ul companiei. În declarația privind protecția datelor de pe site-ul companiei, el acordă atenție exhaustivității informațiilor privind datele colectate. Tipul și scopul colectării datelor, domeniul de aplicare la care se referă declarația de protecție a datelor, precum și ce date sunt înregistrate în ce măsură și ce se întâmplă cu aceste date sunt informații obligatorii. În calitate de persoană responsabilă pentru întrebările referitoare la conținutul declarației de protecție a datelor și la tratarea datelor cu caracter personal demne de protecție, este obligat să furnizeze numele său și o opțiune de contact pentru întrebări.
De asemenea, el este disponibil oricând angajaților proprii ai companiei dacă au întrebări sau probleme legate de protecția datelor. În plus, îi revine sarcina de a informa periodic angajații despre protecția datelor și de a desfășura din când în când cursuri de instruire pe tema protecției datelor.
Cine are nevoie de un responsabil cu protecția datelor?
Pentru colectarea de date cu caracter personal, este necesar un responsabil cu protecția datelor. © Rawpixel.com, Fotolia.com
Conform Legii federale privind protecția datelor (BDSG §4), fiecare companie care prelucrează automat datele cu caracter personal este obligată să numească un responsabil cu protecția datelor. Acest lucru trebuie făcut cel târziu la o lună de la începerea lucrului. Dacă numirea nu este făcută sau dacă este numit un responsabil cu protecția datelor care nu îndeplinește cerințele pentru funcție, este de așteptat o amendă corespunzătoare.
Numirea unui responsabil cu protecția datelor este
- indiferent de numărul de angajați, dacă aceștia, în calitate de organism responsabil, colectează, prelucrează sau utilizează date cu caracter personal pe bază de afaceri
- indiferent de numărul de angajați, dacă aceștia, în calitate de organism responsabil, efectuează prelucrări automate de date care fac obiectul unei verificări prealabile
În caz contrar comanda este necesară dacă
- Cel puțin zece angajați, în calitate de organism responsabil, se ocupă în mod constant de colectarea automatizată a datelor, prelucrarea datelor sau utilizarea datelor
- cel puțin douăzeci de angajați se ocupă cu colectarea, prelucrarea sau utilizarea datelor neautomate
Pentru a clarifica ce sunt datele cu caracter personal, BDSG explică articolul 3:
- Datele personale sunt detalii individuale despre circumstanțele personale sau de fapt ale unei anumite persoane fizice sau ale unei persoane în cauză
- Prelucrarea automată este colectarea, prelucrarea sau utilizarea datelor cu caracter personal utilizând sisteme de procesare a datelor
- Prelucrarea neautomatizată este orice colecție neautomatizată de date cu caracter personal care este structurată în același mod și poate fi evaluată în funcție de anumite caracteristici
- Colectarea datelor este colectarea datelor despre persoana în cauză
- Prelucrarea datelor reprezintă salvarea, schimbarea, transferul, blocarea și ștergerea datelor cu caracter personal
- Utilizarea datelor este utilizarea datelor cu caracter personal, cu excepția cazului în care este vorba de prelucrarea datelor
Cine poate deveni responsabil cu protecția datelor?
©aperture11.photo, Fotolia.com
Ca o cerință de bază pentru a fi considerat responsabil cu protecția datelor, trebuie să fie disponibile cunoștințe de specialitate adecvate. Aceasta înseamnă că cunoașterea regulilor și ghidurilor actuale de protecție a datelor trebuie cunoscută și utilizată în siguranță. De asemenea, trebuie să fie disponibile cunoștințe IT bine fundamentate, precum și cunoștințe de bază juridice și organizaționale. Viitorul responsabil cu protecția datelor trebuie să poată înțelege sistemele de prelucrare a datelor utilizate pentru a propune și evalua măsuri de protecție a datelor.
Ca o cerință de bază suplimentară, responsabilul cu protecția datelor desemnat trebuie să fie fiabil. Aceasta înseamnă, de asemenea, că își poate îndeplini sarcina liber de conflicte de conștiință și interese. Există poziții în companie în care sarcina de protecție a datelor se ciocnește cu interesele altor domenii de activitate. Următorii funcționari sunt în companie nu adecvat pentru activitatea de responsabil cu protecția datelor:
- manager de personal
- Seful departamentului
- management IT
- Administratori
- Avocat corporativ
Practic, există un conflict de interese pentru toate persoanele care, în calitate de responsabili cu protecția datelor, ar trebui să se controleze. Oricine poate demonstra cerințele de bază pentru cunoștințe tehnice și fiabilitate este, prin urmare, în general potrivit pentru a fi numit responsabil cu protecția datelor.
Cum deveniți responsabil cu protecția datelor?
Pentru a deveni responsabil cu protecția datelor, trebuie îndeplinite mai întâi condițiile prealabile pentru funcție. Cunoștințele tehnice corespunzătoare trebuie să fie disponibile și trebuie să fie posibilă aplicarea acestora, la fel cum trebuie dovedită fiabilitatea. Pentru responsabilii interni cu protecția datelor, este recomandabil să dobândească cunoștințe de specialitate cu privire la cerințele actuale pentru protecția datelor prin seminarii de protecție a datelor înainte de a lucra ca responsabil cu protecția datelor.
Pentru a deveni responsabil cu protecția datelor, compania respectivă trebuie să comande unul în scris. Este complet independent dacă viitorul responsabil cu protecția datelor aparține companiei sau acționează ca o persoană externă. Pentru ca numirea la responsabilul cu protecția datelor să fie legală, procesul trebuie să se desfășoare într-un mod foarte formal, conform normelor specificate. Următoarele puncte trebuie respectate (sursă: https://www.datenschutzbeauftragter-info.de/betrieblicher-datenschutzbeauftragter-wie-erhaben-die-bestellung/)
- Comanda trebuie făcută în scris
- Documentul de comandă trebuie să fie semnat de responsabilul cu protecția datelor și de companie
- Comanda trebuie făcută independent și separat de un posibil contract de angajat
- Trebuie să fie disponibilă o descriere a postului
- Trebuie să existe o obligație din partea companiei de a oferi responsabilului cu protecția datelor sprijin personal și material în activitatea sa
Care sunt obligațiile responsabilului cu protecția datelor?
© geralt (licență CC0, pixabay.com)
Este de datoria responsabilului cu protecția datelor să monitorizeze respectarea și respectarea protecției datelor în cadrul companiei. El subliniază deficitele și comportamentul necorespunzător și dezvoltă strategii pentru a îmbunătăți respectarea protecției datelor. El este disponibil în orice moment ca persoană de contact pentru conducere și pentru angajații cu întrebări și probleme cu privire la protecția datelor. Responsabilul cu protecția datelor este obligat să păstreze secretul cu privire la identitatea persoanei în cauză sau la informațiile care pot duce la identificarea persoanei în cauză, cu excepția cazului în care este scutită de obligația de confidențialitate. La companiile care au un site web al companiei, el este, de asemenea, disponibil pentru persoane externe cu întrebări cu privire la manipularea internă a datelor cu caracter personal.
O dată pe an, responsabilul cu protecția datelor pregătește un raport de protecție a datelor în care sunt listate și prezentate mai detaliat incidentele de protecție a datelor. De asemenea, măsurile necesare rezultate, care sunt necesare pentru o mai bună protecție.
Responsabil intern sau extern responsabil cu protecția datelor?
Odată cu intrarea în vigoare a Regulamentului general european privind protecția datelor planificată pentru 2022-2023, va exista un cadru legal uniform pentru certificarea sigiliilor de calitate atunci când se utilizează audituri de protecție a datelor. © dizain, Fotolia.com
Este posibil să vă numiți propriul angajat ca responsabil intern cu protecția datelor sau, alternativ, să alegeți un furnizor extern de servicii. Ce soluție este cea mai bună alegere pentru care companie depinde de propriile preferințe.
Avantajele unui responsabil intern cu protecția datelor sunt:
- buna cunoaștere a structurii și proceselor companiei
- disponibilitate constantă
Dezavantajele unui responsabil intern cu protecția datelor sunt:
- costuri mai mari pentru instruire
- activitatea principală suferă temporar de activitatea de responsabil cu protecția datelor
- dacă există conflicte de interese sau dacă lipsește condiția prealabilă pentru a fi responsabil cu protecția datelor, se consideră că nu a fost numit
- Protecția extinsă împotriva concedierii, protecția împotriva concedierii continuă timp de un an după ce funcția de responsabil cu protecția datelor a fost revocată
Avantajele unui responsabil extern cu protecția datelor sunt:
- fără conflicte de interese sau coliziune cu alte sarcini operaționale
- nicio perioadă de nefuncționare pentru angajații dvs., de exemplu prin instruire
- o mai bună protecție în problemele de răspundere
- sunt posibile perioade regulate de preaviz
Dezavantajele unui responsabil extern cu protecția datelor sunt:
- Familiarizarea cu structurile și procesele interne necesare
Pentru companiile mai mari, accesul la un responsabil extern cu protecția datelor este de obicei mai ieftin și implică mai puține riscuri. Pentru companiile mai mici care generează doar cantități mici de date cu caracter personal, alegerea unui responsabil intern cu protecția datelor poate fi suficientă.
Cât câștigați în calitate de responsabil cu protecția datelor?
Salariul responsabilului cu protecția datelor depinde în esență de industrie, de mărimea companiei și de aria de responsabilitate a responsabilului cu protecția datelor. Cu cât zona de responsabilitate este mai mare și structurile sunt mai complexe, cu atât mai mult se poate aștepta ca salariu. Există, de asemenea, o diferență între un responsabil cu protecția datelor cu normă întreagă și un responsabil cu protecția datelor. Bazele de date privind salariile publice arată salarii între 2.000 și 6.500 de euro pe lună.
Surse de imagine (fotolia):
# 89127696 | Autor: putilov_denis
#105654764 Rawpixel.com
# 72098640 | Autor: blende11.photo
Pixabay.com geralt (Licență CC0, pixabay.com)
# 72880465 | Autor: dizain
