Conflict de interese in cazul consilierilor juridici
Intrebare: In cadrul societatii detin functia de consilier juridic, si am fost numita si responsabil cu protectia datelor. Mentionez, ca suntem 3 consilieri juridici, iar eu ma ocup mai ales de partea de achizitii publice si fac parte si din comisia de disciplina. In acest caz se pune problema conflictului de interese?
Raspuns:
Conform orientarilor emise in aplicabilitatea Regulamentului (UE) 679/2016, DPO nu poate detine o functie in cadrul organizatiei, prin care sa stabileasca scopurile si mijloacele de prelucrare a datelor cu caracter personal.
Potrivit organigramei specifice din cadrul fiecarei organizatii, acest aspect trebuie sa fie analizat de la caz la caz. Ca regula generala, printre functiile contradictorii din cadrul organizatiei se pot include functiile personalului de conducere de nivel superior (precum functia de sef al serviciului de resurse umane), insa si alte roluri de rang inferior in organigrama daca astfel de pozitii sau roluri conduc la stabilirea scopurilor si a mijloacelor de prelucrare. Un exemplu in acest sens ar putea fi consilierul juridic desemnat drept DPO care, totodata, ar fi autorizat sa reprezinte societatea intr-un litigiu.
Regulamentul privind protectia datelor cu caracter personal atribuie DPO anumite caracteristici, si anume: acesta trebuie sa fie independent, sa actioneze ca o punte intre operator si ANSPDCP, nu trebuie sa urmeze anumite instructiuni venite din partea operatorilor sau a persoanelor imputernicite de catre operatori in ceea ce priveste exercitarea sarcinilor sale, nu poate fi concediat sau sanctionat de catre operator in legatura cu indeplinirea sarcinilor sale (art. 38 alin. 3 si 6 din Regulament). Dupa parerea noastra, cumulul DPO - consilier juridic este o sursa de conflict de interese, intruc t consilierul juridic va fi pus in situatia sa reprezinte compania, in vreme ce DPO nu este reprezentantul companiei. Ambele profesii sunt caracterizate de independenta in ce priveste actele profesionale.
Daca totusi se opteaza pentru desemnarea DPO din randul consilierilor juridici ai companiei, opinia noastra este ca se cuvine sa fie incheiat un contract separat, cu remuneratia aferenta. Aceasta din urma optiune poate avea ca fundament imprejurarea ca incompatibilitatile si interdictiile ar trebui sa fie prevazute expres de lege si nu ar putea fi extinse la alte situatii care nu au fost precizate in lege.
Potrivit organigramei specifice din cadrul fiecarei organizatii, acest aspect trebuie sa fie analizat de la caz la caz. Ca regula generala, printre functiile contradictorii din cadrul organizatiei se pot include functiile personalului de conducere de nivel superior (precum functia de sef al serviciului de resurse umane), insa si alte roluri de rang inferior in organigrama daca astfel de pozitii sau roluri conduc la stabilirea scopurilor si a mijloacelor de prelucrare. Un exemplu in acest sens ar putea fi consilierul juridic desemnat drept DPO care, totodata, ar fi autorizat sa reprezinte societatea intr-un litigiu.
Regulamentul privind protectia datelor cu caracter personal atribuie DPO anumite caracteristici, si anume: acesta trebuie sa fie independent, sa actioneze ca o punte intre operator si ANSPDCP, nu trebuie sa urmeze anumite instructiuni venite din partea operatorilor sau a persoanelor imputernicite de catre operatori in ceea ce priveste exercitarea sarcinilor sale, nu poate fi concediat sau sanctionat de catre operator in legatura cu indeplinirea sarcinilor sale (art. 38 alin. 3 si 6 din Regulament). Dupa parerea noastra, cumulul DPO - consilier juridic este o sursa de conflict de interese, intruc t consilierul juridic va fi pus in situatia sa reprezinte compania, in vreme ce DPO nu este reprezentantul companiei. Ambele profesii sunt caracterizate de independenta in ce priveste actele profesionale.
Daca totusi se opteaza pentru desemnarea DPO din randul consilierilor juridici ai companiei, opinia noastra este ca se cuvine sa fie incheiat un contract separat, cu remuneratia aferenta. Aceasta din urma optiune poate avea ca fundament imprejurarea ca incompatibilitatile si interdictiile ar trebui sa fie prevazute expres de lege si nu ar putea fi extinse la alte situatii care nu au fost precizate in lege.
Newsletter PortalProtectiaDatelor.ro
Ramai la curent cu toate solutiile propuse de specialisti.
Aboneaza-te ACUM la Newsletterul PortalProtectiaDatelor.ro si primesti cadou Raportul special "Munca la domiciliu - Aspecte practice privind GDPR"!
Articole similare din categoria DPO
19Oct2023
Numirea unui angajat din departamentul IT in functia de DPO. Conflict de interese
de Andrei Savescu
valabil la 19 Oct 2023
07Apr2023
Documentatie GDPR pentru magazinele alimentare
de Andrei Savescu
valabil la 07 Apr 2023
25Oct2021
Poate fi desemnat resposabil DPO - Directorul Directiei Tehnologia Informatiei?
de Andrei Savescu
valabil la 25 Oct 2021
06Ian2021
Conflict de interese in cazul in care responsabilul cu protectia datelor este numit si secretar
de Andrei Savescu
valabil la 06 Ian 2021