Когато обработването на данни се извършва от публичен орган, с изключение на съдилища или съдебни органи, които действат в изпълнение на съдебните си функции, когато в частния сектор обработването се извършва от администратор, чиито основни дейности се състоят от операции по обработване, които изискват редовно и систематично мащабно наблюдение на субектите на данни, или когато основните дейности на администратора или на обработващия лични данни се състоят в мащабно обработване на специални категории лични данни и данни относно присъди и нарушения, администраторът или обработващият лични данни следва да бъде подпомаган при наблюдението на вътрешното спазване на настоящия регламент от лице с експертни познания в областта на правото и практиките за защита на данните. В частния сектор основните дейности на администратора се отнасят до неговите първични дейности, а не до обработването на лични данни като вторични дейности. Необходимото ниво на експертни познания следва да се определя по-специално в съответствие с извършваните операции по обработване на данни и защитата, която е необходима за личните данни, обработвани от администратора или обработващия лични данни. Тези служители по защита на данните, независимо от това дали са служители на администратора, следва да бъдат в състояние да изпълняват своите задължения и задачи независимо.
* Това не е официално описание/заглавие на концертната структура тук.
Защо съображение 97 е важно за съответствието с GDPR?
Съображение 97 е важно за съответствието с GDPR, защото обяснява кога организациите са длъжни да назначат длъжностно лице по защита на данните и определя ролята, която това лице изпълнява за осигуряване на постоянна съответствие. То подчертава, че субекти, извършващи мащабно наблюдение или обработване на чувствителни лични данни, трябва да имат квалифициран експерт, който да наблюдава практиките за защита на данните. Това съображение подчертава значението на експертизата, независимостта и правилното позициониране на длъжностното лице по защита на данните в организацията, за да може то ефективно да следи съответствието и да консултира относно задълженията. То също така пояснява, че длъжностното лице по защита на данните трябва да действа без конфликт на интереси и да има достатъчни познания по законодателството и практиките за защита на данните. Като изисква назначаване на длъжностно лице по защита на данните при високорискови сценарии, съображение 97 укрепва отчетността, управлението и вътрешния надзор в рамките на GDPR съответствието.