Cand Uniunea Europeana a introdus Regulament general privind protectia datelor, stiau ca companiile, institutiile, firmele vor avea nevoie de mult ajutor pentru a se asigura ca intrunesc conditiile de functionare si urmeaza continuu regulamentul. Pentru a sprijini companiile, Comisia UE a creat si o functie cunoscuta sub numele de responsabil protectia datelor (data protection officer sau DPO). Este o functie noua cu multe responsabilitati si este obligatorie pentru fiecare companie. Un DPO poate ajuta compania respectiva sa identifice si sa coordoneze in mod eficient actiunile care trebuie intreprinse in ceea ce priveste protectia datelor cu caracter personal.
Deci, ce este un DPO?
Un responsabil cu protectia datelor este un specialist in securitatea datelor cu caracter personal, un angajat sau colaborator al unei firme sau institutii, cerut de Regulamentul general privind protectia datelor (GDPR). Responsabilii cu protectia datelor sunt responsabili de supravegherea strategiei de protectie a datelor ale unei companii si de implementarea acesteia pentru a asigura conformitatea cu cerintele GDPR-ului.
Ce firme sau companii au nevoie de un DPO?
GDPR a fost pentru a consolida si eficientiza protectia datelor pentru cetatenii Uniunii Europene. Desigur, si in Romania este implementat acest regulament, inca din anul 2018. Fiecare organizatie, institutie, companie, firma care proceseaza sau stocheaza date cu caracter personal pentru cetatenii Romaniei trebuie sa aiba un DPO. Acesta se ocupa de monitorizarea regulata si sistematica a persoanelor vizate la scara larga sau a datelor cu caracter personal pentru categoriile speciale, cum ar fi rasa, etnia sau credintele religioase.
Desi nu exista linii directoare exacte in ceea ce priveste amploarea modului de gestionare a datelor, majoritatea intreprinderilor mici deopotriva nu vor fi obligate sa angajeze un DPO decat daca se axeaza pe colectarea sau stocarea datelor.
Responsabilitatile si rolul DPO-ului
Responsabilul cu protectia datelor este o functie obligatorie pentru toate companiile care colecteaza sau prelucreaza datele cu caracter personal ale cetatenilor. Acesti DPO sunt responsabili pentru educarea companiei si a angajatilor sai cu privire la conformitate, instruirea personalului implicat in prelucrarea datelor si efectuarea de audituri periodice de securitate. DPO-urile servesc si ca punct de contact intre companie si orice autoritati care supravegheaza activitatile legate de date.
De asemenea, responsabilitatile DPO-ului includ urmatoarele:
-Educarea companiei si a angajatilor cu privire la cerintele importante de conformitate;
-Instruirea personalului implicat in prelucrarea datelor;
-Efectuarea de audituri pentru a asigura conformitatea si pentru a aborda proactiv problemele potentiale;
-Este persoana de contact intre companie si autoritatile de supraveghere a GDPR-ului;
-Monitorizarea performantei si furnizarea de sfaturi cu privire la impactul eforturilor de protectie a datelor;
-Pastrarea inregistrarilor cuprinzatoare ale tuturor activitatilor de prelucrare a datelor efectuate de companie, inclusiv scopurile tuturor activitatilor de prelucrare, care trebuie facute publice la cerere si asa mai departe.
Ce trebuie sa stie un DPO?
GDPR nu include o lista specifica de acreditari DPO, dar acelasi regulament spune totusi ca un responsabil cu protectia datelor ar trebui sa aiba cunostinte de specialitate despre legislatia si practicile privind protectia datelor. Regulamentul specifica, de asemenea, ca expertiza DPO ar trebui sa se alinieze la operatiunile de procesare a datelor organizatiei. De asemenea, un cetatean poate sa urmeze cursuri acreditate, precum cel de la cursuriautorizate.eu. Vorbim despre Cursul de Responsabil cu protectia datelor cu caracter personal (GDPR / DPO), care este autorizat de Autoritatea Nationala pentru Calificari.
Participand la acest curs, vei invata ce presupune modul de gestiune si prelucrare a datelor personale ale angajatilor si toate cele amintite mai sus. Acest curs se adreseaza firmelor private si institutiilor publice a caror activitate principala consta in operatiuni de prelucrare a datelor care necesita o monitorizare periodica si sistematica pe scara larga a persoanelor vizate, precum si companiilor care prelucreaza categorii speciale de date, vor fi obligate sa angajeze un responsabil cu protectia datelor personale.
Cursurile se desfasoara atat la sediul firmei din Bucuresti si ale partenerilor din toata tara, cat si la sediile firmelor sau institutiilor interesate de furnizarea acestui curs pentru personalul angajat.
DPO-ul poate fi un membru al personalului firmei respective. Este necesar ca informatiile DPO-ului sa fie publice si sa fie furnizate tuturor agentiilor de supraveghere de reglementare.
Responsabilii cu protectia datelor nu trebuie sa aiba un conflict de interese, ceea ce inseamna ca DPO-ul nu trebuie sa aiba nicio sarcina sau responsabilitate curenta care sa intre in conflict cu responsabilitatile lor de monitorizare. De exemplu, un consilier juridic care ar putea reprezenta compania intr-o procedura judiciara ar fi considerat a avea un conflict de interese si, prin urmare, nu ar fi calificat sa fie numit DPO. Companiile care incalca aceasta cerinta pot fi supuse unor amenzi uriase sau 2% din cifra de afaceri a companiei.
Care sunt cele mai bune practici pe care fiecare DPO ar trebui sa le ia in considerare pentru a-si indeplini rolul cu succes?
Pregateste-te! Nimeni nu s-a nascut DPO si oricine intra in acest rol va necesita instruire. Cum spuneam, alege cursul de la cursuriautorizate.eu.
Un DPO bun ramane la curent cu noutatile legate de industria sa, precum si de industria confidentialitatii in general. Citetste si informeaza-te despre lucruri ce tin de protectia datelor din domeniul juridic, tehnic, social.
Nu vei fi singurul DPO din sectorul tau. Schimba informatii cu alti profesionisti despre cele mai bune practici si discuta probleme tehnice si juridice.
Identifica instrumentele la dispozitia ta si asteapta sa apara noi tehnologii care te pot ajuta sa iti indeplinesti munca eficient.
Ca DPO, trebuie sa fii complet integrat in operatiunile companiei sau firmei. Ar trebui sa fii implicat in dezvoltarea de noi produse, servicii si strategii de marketing. Atunci este vital sa te intalnesti in mod regulat cu oamenii cu care vei lucra.
Va trebui sa cunosti GDPR-ul. Este un text legislativ, uneori greu de inteles. Cu siguranta nu este lectura de dinainte de culcare, dar trebuie sa citesti si sa intelegi totul. Ca DPO, ar trebui sa intelegi regulamentul din afara sau sa stii unde sa cautati informatiile de care ai nevoie.