Službenik za zaštitu podataka

Službenik za zaštitu podataka je stručno lice za organizaciju zaštite podataka u preduzeću ili tijelu javne vlasti. Prema članu 37. GDPR-a imenovanje je posebno obavezno kada obradu vrši tijelo javne vlasti, kada osnovne djelatnosti voditelja obrade ili izvršitelja obrade zahtijevaju obimno, redovno i sistematsko praćenje lica ili kada osnovne djelatnosti uključuju obimnu obradu posebnih kategorija ličnih podataka ili podataka o krivičnim osudama i krivičnim djelima. Važne su stvarne osnovne djelatnosti, a ne naziv organizacije.

Službenik može biti zaposlen u organizaciji ili angažovan kao vanjski pružalac usluga. Savjetuje voditelja obrade i zaposlene, prati usklađenost, učestvuje u obukama, pomaže kod procjena uticaja na zaštitu podataka i sarađuje s nadzornim organom. Pri obavljanju zadataka ne smije primati uputstva o stručnoj procjeni i ne smije biti u sukobu interesa. Organizacija mu mora obezbijediti odgovarajuće resurse i neposredan pristup najvišem nivou upravljanja.

Preduzeća treba da dokumentuju imenovanje, kontaktne podatke, odgovornosti i uključivanje službenika u relevantne odluke. Njegovi kontaktni podaci moraju biti objavljeni i dostavljeni Austrijskom tijelu za zaštitu podataka. Tema o usklađenosti i upravljanju privatnošću pomaže pri raspodjeli odgovornosti i dokaza. Provjera uloga daje početnu orijentaciju o razlikovanju voditelja i izvršitelja obrade. Za pružaoce usluga pogledajte izvršitelje obrade i pružaoce usluga i kontrolnu listu za izvršitelja obrade. Tema o pravima ispitanika i pristupu objašnjava postupanje po zahtjevima lica.