Kadar obdelavo izvaja javni organ, razen sodišč ali neodvisnih pravosodnih organov, kadar delujejo kot sodni organi, ali kadar v zasebnem sektorju obdelavo izvaja upravljavec, katerega temeljne dejavnosti obsegajo dejanja obdelave, ki zahtevajo obsežno redno in sistematično spremljanje posameznikov, na katere se nanašajo osebni podatki, ali kadar temeljne dejavnosti upravljavca ali obdelovalca zajemajo obsežno obdelavo posebnih vrst osebnih podatkov in podatkov v zvezi s kazenskimi obsodbami in prekrški, bi morala upravljavcu ali obdelovalcu pri spremljanju notranje skladnosti s to uredbo pomagati oseba s strokovnim znanjem s področja prava o varstvu podatkov in poznavanjem zadevnih praks. V zasebnem sektorju se temeljne dejavnosti upravljavca nanašajo na njegove osnovne dejavnosti in ne na obdelavo osebnih podatkov kot postranske dejavnosti. Določiti bi bilo treba stopnjo potrebnega strokovnega znanja, zlasti glede na izvedena dejanja obdelave podatkov in varstvo, ki je potrebno pri osebnih podatkih, obdelanih s strani upravljavca ali obdelovalca. Taka pooblaščena oseba za varstvo podatkov bi morala svoje dolžnosti in naloge izvajati neodvisno, ne glede na to, ali je pri upravljavcu zaposlena ali ne.
* To ni uradni opis/naslov uvodne določbe tukaj.
Zakaj je uvodna izjava 97 pomembna za skladnost z GDPR?
Uvodna izjava 97 je pomembna za skladnost z GDPR, ker pojasnjuje, kdaj morajo organizacije imenovati pooblaščeno osebo za varstvo podatkov, in določa vlogo, ki jo ta oseba ima pri zagotavljanju stalne skladnosti. Poudarja, da morajo subjekti, ki izvajajo obsežno spremljanje ali obdelujejo občutljive osebne podatke, imeti usposobljenega strokovnjaka, ki nadzoruje prakse varstva podatkov. Ta uvodna izjava poudarja pomen strokovnosti, neodvisnosti in ustreznega položaja pooblaščene osebe za varstvo podatkov v organizaciji, da lahko učinkovito spremlja skladnost in svetuje glede obveznosti. Prav tako pojasnjuje, da mora pooblaščena oseba za varstvo podatkov delovati brez navzkrižja interesov ter imeti zadostno znanje o pravu in praksah varstva podatkov. Z zahtevo po imenovanju pooblaščene osebe za varstvo podatkov v visokorizičnih primerih uvodna izjava 97 krepi odgovornost, upravljanje in notranji nadzor v okvirih skladnosti z GDPR.