Kada turėtumėte paskirti duomenų apsaugos pareigūną?

Duomenų apsaugos pareigūnas (DAP), kurį gali paskirti įmonė, privalo stebėti, kaip tvarkomi asmens duomenys, ir informuoti bei konsultuoti asmens duomenis tvarkančius darbuotojus apie jų pareigas. DAP taip pat bendradarbiauja su duomenų apsaugos institucija (DAI), kuri atlieka informacinio punkto funkciją DAI ir asmenų atžvilgiu.

Reikalaujama, kad įmonėje būtų paskirtas DAP, kai:

• įmonė vykdo reguliarią arba sisteminę asmenų stebėseną arba tvarkote specialių kategorijų duomenis;
• šis tvarkymas yra pagrindinė verslo veikla;
• jūs tvarkote duomenis dideliu mastu.

Pavyzdžiui, jeigu asmens duomenis tvarkote tikslinės reklamos, pagrįstos žmonių elgesiu internete, rodymo ieškos moduliuose tikslais, reikalaujama, kad turėtumėte DAP. Tačiau jeigu savo klientams reklaminę medžiagą siunčiate tik kartą per metus, jums DAP nebus reikalingas. Panašiai, jeigu esate gydytojas, kuris renka duomenis apie paciento sveikatą, DAP tikriausiai nereikalingas. Tačiau jeigu tvarkote su iš ligoninės gautais duomenimis apie genetiką arba sveikatą, tuomet DAP bus reikalingas. DAP gali būti jūsų organizacijos narys arba tai gali būti pagal paslaugų teikimo sutartį dirbantis išorės rangovas. DAP gali būti asmuo arba organizacijos padalinys.

Kokios yra duomenų apsaugos pareigūno užduotys ir pareigos?

Duomenų apsaugos pareigūnas padeda duomenų valdytojui visais su asmens duomenų apsauga susijusiais klausimais. Duomenų apsaugos pareigūno užduotys ir pareigos išsamiai paaiškintos EDAV gairėse dėl duomenų apsaugos pareigūnų. Jei ši pareigybė bus įsteigta, duomenų apsaugos pareigūno kontaktiniai duomenys bus pateikti iniciatyvos interneto adresu Europos piliečių iniciatyvų registre ir privatumo pareiškime.

Duomenų tvarkymas kitai įmonei

Duomenų valdytojas gali naudotis tik duomenų tvarkytojo, kuris suteikia pakankamas garantijas, paslaugomis; šios garantijos turėtų būti įtrauktos į rašytinę susijusių šalių sutartį.

Sutartyje taip pat turi būti nurodytos įvairios privalomos sąlygos, pavyzdžiui, kad duomenų tvarkytojas asmens duomenis tvarkys tik tuomet, kai tai jam nurodys duomenų valdytojas.