Rolul DPO-ului in activitatea de control
Sarcinile DPO-ului, reglementate in cuprinsul dispozitiilor art. 39 GDPR sunt:
- informarea si consilierea operatorului sau a persoanei imputernicite de operator, precum si a angajatilor care se ocupa de prelucrare cu privire la obligatiile care le revin in temeiul GDPR si al altor dispozitii de drept al Uniunii sau drept intern referitoare la protectia datelor;
- monitorizarea respectarii GDPR, a altor dispozitii de drept al Uniunii sau de drept intern referitoare la protectia datelor si a politicilor operatorului sau ale persoanei imputernicite de operator in ceea ce priveste protectia datelor cu caracter personal, inclusiv alocarea responsabilitatilor si actiunile de sensibilizare si de formare a personalului implicat in operatiunile de prelucrare, precum si auditurile aferente;
- furnizarea de consiliere la cerere in ceea ce priveste evaluarea impactului asupra protectiei datelor si monitorizarea functionarii acesteia;
- cooperarea cu autoritatea de supraveghere;
- asumarea rolului de punct de contact pentru autoritatea de supraveghere privind aspectele legate de prelucrare, inclusiv consultarea prealabila si cu privire la orice alta chestiune.
Enumerarea nu este limitativa, GDPR lasand libertate operatorului de a stabili in sarcina DPO-ului si alte sarcini sau atributii, cu o singura conditie, respectiv ca niciuna dintre sarcinile si atributiile suplimentare sa nu genereze un conflict de interese.
Este important de reamintit faptul ca in ceea ce priveste indeplinirea sarcinilor, DPO-ul nu primeste niciun fel de instructiuni, neputand fi demis sau sanctionat pentru indeplinirea acestora.
GDPR mai stabileste o obligatie pentru DPO, respectiv aceea de a respecta secretul si confidentialitatea in indeplinirea sarcinilor sale.
IMPORTANT! In cadrul acticitatii de control, DPO-ul efectueaza, in principal, urmatoarele activitati:
Este important de reamintit faptul ca in ceea ce priveste indeplinirea sarcinilor, DPO-ul nu primeste niciun fel de instructiuni, neputand fi demis sau sanctionat pentru indeplinirea acestora.
GDPR mai stabileste o obligatie pentru DPO, respectiv aceea de a respecta secretul si confidentialitatea in indeplinirea sarcinilor sale.
IMPORTANT! In cadrul acticitatii de control, DPO-ul efectueaza, in principal, urmatoarele activitati:
- participa efectiv la activitatea de investigatie pe teren a echipei de control;
- furnizeaza informatii solicitate de echipa de control;
- furnizeaza documente solicitate de echipa de control;
- semneaza procesul-verbal de control.
Newsletter PortalProtectiaDatelor.ro
Ramai la curent cu toate solutiile propuse de specialisti.
Aboneaza-te ACUM la Newsletterul PortalProtectiaDatelor.ro si primesti cadou Raportul special "Munca la domiciliu - Aspecte practice privind GDPR"!