Jos käsittelyn suorittajana on joku muu viranomainen kuin tuomioistuin tai lainkäyttötehtäviään suorittava riippumaton oikeusviranomainen tai käsittelyn suorittaa yksityisellä sektorilla sellainen rekisterinpitäjä, jonka keskeiseen toimintaan sisältyy rekisteröidyn säännöllistä ja järjestelmällistä valvontaa vaativia käsittelytoimia laajamittaisesti, tai henkilötietojen käsittelijän keskeiset tehtävät muodostuvat käsittelystä, joka kohdistuu laajamittaisesti henkilötietojen erityisryhmiin ja rikostuomioita tai rikkomuksia koskeviin tietoihin, rekisterinpitäjällä tai henkilötietojen käsittelijällä on oltava apunaan henkilö, jolla on tietosuojalainsäädäntöä ja alan käytänteitä koskevaa erityisasiantuntemusta ja joka valvoo tämän asetuksen noudattamista tällaisen käsittelyn yhteydessä. Yksityisellä sektorilla rekisterinpitäjän keskeinen toiminta liittyy tämän ensisijaisiin toimintoihin, eikä se liity oheistoimintona tapahtuvaan henkilötietojen käsittelyyn. Tarvittavan erityisasiantuntemuksen taso olisi määriteltävä etenkin rekisterinpitäjän tai henkilötietojen käsittelijän suorittamien tietojenkäsittelytoimien ja käsiteltävien henkilötietojen edellyttämän suojan perusteella. Tällaisen tietosuojavastaavan olisi voitava suorittaa velvollisuutensa ja tehtävänsä riippumattomasti, olipa hän palvelussuhteessa rekisterinpitäjään tai ei.
* Tämä ei ole virallinen kuvaus/otsikko johdannolle täällä.
Miksi johdanto-osan 97 kappale on tärkeä GDPR-vaatimustenmukaisuuden kannalta?
Johdanto-osan 97 kappale on tärkeä GDPR-vaatimustenmukaisuuden kannalta, koska se selittää, milloin organisaatioiden on nimettävä tietosuojavastaava, ja määrittelee tämän henkilön roolin jatkuvan vaatimustenmukaisuuden varmistamisessa. Se korostaa, että yhteisöillä, jotka harjoittavat laajamittaista seurantaa tai käsittelevät arkaluonteisia henkilötietoja, on oltava pätevä asiantuntija valvomassa tietosuojakäytäntöjä. Tämä johdanto-osan kappale korostaa asiantuntemuksen, riippumattomuuden ja tietosuojavastaavan asianmukaisen aseman merkitystä organisaatiossa, jotta hän voi tehokkaasti valvoa vaatimustenmukaisuutta ja neuvoa velvoitteista. Se myös selventää, että tietosuojavastaavan tulisi toimia ilman eturistiriitaa ja hänellä tulisi olla riittävä tietämys tietosuojalainsäädännöstä ja -käytännöistä. Edellyttämällä tietosuojavastaavan nimeämistä korkean riskin tilanteissa johdanto-osan 97 kappale vahvistaa vastuuvelvollisuutta, hallintoa ja sisäistä valvontaa GDPR-vaatimustenmukaisuuden rakenteissa.