Výkon funkcie externej zodpovednej osoby v zmysle GDPR
Podľa Nariadenia o ochrane osobných údajov vzniká prevádzkovateľovi povinnosť určiť si zodpovednú osobu v prípadoch, keď:
- spracúvanie vykonáva orgán verejnej moci alebo verejnoprávny subjekt s výnimkou súdov pri výkone ich súdnej právomoci;
- hlavnými činnosťami prevádzkovateľa alebo sprostredkovateľa sú spracovateľské operácie, ktoré si vzhľadom
na svoju povahu, rozsah a/alebo účely vyžadujú pravidelné a systematické monitorovanie dotknutých osôb
vo veľkom rozsahu; alebo - hlavnými činnosťami prevádzkovateľa alebo sprostredkovateľa je spracúvanie osobitných kategórií údajov
vo veľkom rozsahu alebo spracúvanie osobných údajov týkajúcich sa uznania viny za trestné činy a priestupky.
Kritériom na výkon funkcie zodpovednej osoby podľa Nariadenia sú jej odborné kvality, najmä znalosť práva
a postupov v oblasti ochrany osobných údajov a schopnosti plniť úlohy, ktoré prináležia do kompetencie zodpovednej osoby, najmä:
- poskytovanie informácií a poradenstva prevádzkovateľovi alebo sprostredkovateľovi a zamestnancom,
ktorí vykonávajú spracúvanie, o ich povinnostiach podľa Nariadenia – GDPR a ostatných právnych predpisov Únie alebo členského štátu týkajúcich sa ochrany údajov;
- monitorovanie súladu s Nariadením – GDPR, s ostatnými právnymi predpismi Únie alebo členského štátu týkajúcimi sa ochrany osobných údajov a s pravidlami prevádzkovateľa alebo sprostredkovateľa v súvislosti
s ochranou osobných údajov vrátane rozdelenia povinností, zvyšovania povedomia a odbornej prípravy personálu, ktorý je zapojený do spracovateľských operácií, a súvisiacich auditov;
- poskytovanie poradenstva na požiadanie, pokiaľ ide o posúdenie vplyvu na ochranu údajov a monitorovanie
jeho vykonávania; - spolupráca s dozorným orgánom;
- plnenie úlohy kontaktného miesta pre dozorný orgán v súvislosti s otázkami týkajúcimi sa spracúvania vrátane predchádzajúcej konzultácie a podľa potreby aj konzultácie v akýchkoľvek iných veciach.
Nariadenie umožňuje a povoľuje, aby výkon funkcie zodpovednej osoby nevykonával len interný zamestnanec,
ale je možné tieto činnosti vykonávať prostredníctvom externej fyzickej osoby, či podnikateľského subjektu. Keďže nová legislatívna úprava v oblasti ochrany osobných údajov umožňuje poveriť si na výkon funkcie zodpovednej osoby externú spoločnosť, rozhodli sme sa preto podeliť sa s Vami o naše dlhoročné skúsenosti a ponúkame Vám možnosť výkonu funkcie externej zodpovednej osoby.
Výkon funkcie zodpovednej osoby našou spoločnosťou Vám prinesie množstvo výhod:
- odľahčíme Vás od povinností,
- šetríme Váš čas,
- sledujeme a aplikujeme zmeny v legislatíve presne na Vaše podmienky,
- vykonávame odborný dohľad nad ochranou osobných údajov,
- poskytujeme konzultácie a poradenstvo,
- navrhujeme potrebné opatrenia na zosúladenie so zákonnými požiadavkami.