GDPR – datu aizsardzības speciālists

Eiropas Vispārīgā datu aizsardzības regula (GDPR) ir iedibinājusi datu aizsardzības inspektora (DPO) jēdzienu. Pretstatā populāram uzskatam, izšķiroša tiesiskais pienākums iecelt datu aizsardzības inspektoru nav uzņēmuma lielums, bet gan pamatapstrādes darbības, kas tiek definētas kā tās, kas ir būtiskas uzņēmuma mērķu sasniegšanai. Ja šīs pamatdarbības ietver liela apjoma sensitīvo personas datu apstrādi vai datu apstrādes formu, kas jo īpaši ietekmē datu subjektu tiesības, uzņēmumam ir pienākums iecelt DPO. Savukārt valsts institūcijām vienmēr ir jāieceļ DPO, izņemot tiesas, kuras darbojas savā tiesnešu kapacitātē. Papildus, tiesiskais pienākums iecelt datu aizsardzības inspektoru ietver elastības klauzulu dalībvalstīm. Tās ir brīvas lemt, vai uzņēmumam ir jāieceļ DPO pēc stingrākiem kritērijiem (piemēram, Vācijas Federālās datu aizsardzības likuma 38. pants). Ja šāds pienākums pastāv atbilstoši Vispārīgajai datu aizsardzības regulai vai specifiskākam nacionālajam likumam, uzņēmumu grupa var iecelt vienu DPO. Ja grupa nolemj tā darīt, viņam ir jābūt viegli pieejamam uzraudzības iestādēm, darbiniekiem un ārējiem datu subjektiem. Ja nepastāv tiesiskais pienākums, uzņēmumi var brīvprātīgi iecelt DPO, lai palīdzētu nodrošināt atbilstību datu aizsardzībai (kas, piemēram, tiek ieteikts Francijas datu aizsardzības iestādes CNIL veidā).

.

Grupām un uzņēmumiem ir divas iespējas izpildīt pienākumu iecelt Datu aizsardzības speciālistu. Viņi var nosaukt darbinieku par iekšējo Datu aizsardzības speciālistu vai iecelt ārēju Datu aizsardzības speciālistu. Izvēloties šādu personu, viņiem jāpārliecinās, ka iekšējais Datu aizsardzības speciālists nav pakļauts interešu konfliktam saistībā ar savu darbu IT nodaļā, Personāla nodaļā vai vadībā, kur viņam pašam nāktos uzraudzīt sevi. Neatkarīgi no izvēlētās iespējas, Datu aizsardzības speciālistam jābūt profesionālām zināšanām datu aizsardzības tiesībās un IT drošībā, kuru apjoms atkarīgs no datu apstrādes sarežģītības un uzņēmuma lieluma.

Datu aizsardzības speciālista pienākumi ietver: Darboties, lai nodrošinātu atbilstību visiem attiecīgajiem datu aizsardzības likumiem, uzraudzītu specifiskus procesus, piemēram, datu aizsardzības ietekmes novērtējumus vai darbinieku izpratnes paaugstināšanu un apmācību datu aizsardzībai, kā arī sadarboties ar uzraudzības iestādēm. Tādējādi, darbinieku, kas darbojas kā datu aizsardzības speciālists, nedrīkst atlaist vai sodīt par viņa pienākumu izpildi. Neraugoties uz viņa pārraudzības funkciju, uzņēmums pats paliek atbildīgs par atbilstību datu aizsardzības likumiem. Tādēļ ir jāiesaista datu aizsardzības speciālists visos jautājumos, kas saistīti ar personas datu aizsardzību, “pareizi un laikus”. Kad tiek iecelts datu aizsardzības speciālists, viņa vadītājam jāpublisko viņa kontaktinformācija un jāziņo viņa iecelšana un kontaktinformācija datu aizsardzības uzraudzības iestādēm. Ja uzņēmums brīvprātīgi iecēlis datu aizsardzības speciālistu, tam ir arī jāievēro iepriekš minētie kritēriji un nosacījumi. Tāpat ņemiet vērā, ka apzināta vai nolaidīga datu aizsardzības speciālista neieceļšana, neskatoties uz likumā noteikto pienākumu, ir pārkāpums, par kuru var tikt piemēroti sodi.