Adatvédelmi tisztviselő
Az adatvédelem egy érzékeny és igen összetett feladat a vállalkozások életében, mely szakértelmet és körültekintést igényel!
Adatvédelmi tisztviselő olyan személy lehet, aki a személyes adatok védelmére vonatkozó jogi előírások és jogalkalmazási gyakorlat megfelelő szintű ismeretével rendelkezik és alkalmas a rendeletben meghatározott feladatok ellátására.
Adatvédelmi tisztviselő (DPO) kijelölése
A GDPR 37. cikkének (1) bekezdése előírja, hogy adatvédelmi tisztviselőt három esetben kötelező kijelölni:
- Ha az adatkezelést közhatalmi szervek vagy egyéb, közfeladatot ellátó szervek végzik.
- Ha az adatkezelő vagy az adatfeldolgozó fő tevékenységei olyan adatkezelési műveleteket foglalnak magukban, amelyek az érintettek rendszeres és szisztematikus, nagymértékű megfigyelését teszik szükségessé.
- Ha az adatkezelő vagy az adatfeldolgozó fő tevékenységei a személyes adatok különleges kategóriáinak (pl. egészségügyi adat) vagy a büntetőjogi felelősség megállapítására vonatkozó határozatokra és bűncselekményekre vonatkozó adatok nagy számban történő kezelését foglalják magukban.
Az Adatkezelők (cégek, szervezetek) akkor is megbízhatnak adatvédelmi tisztviselőt, ha a GDPR kifejezetten nem írja elő adatvédelmi tisztviselő kijelölését. Az adatvédelmi tisztviselő kijelölése elősegítheti a jogszabályoknak való megfelelést, továbbá versenyelőnyt jelenthet a vállalkozások számára.
Az adatvédelmi tisztviselő az adatkezelő vagy az adatfeldolgozó alkalmazottja lehet (belső adatvédelmi tisztviselő), vagy szolgáltatási szerződés keretében láthatja el a feladatait, vagyis ki lehet jelölni külső adatvédelmi tisztviselőt, és ebben az esetben a tevékenysége magánszeméllyel vagy szervezettel kötött szolgáltatási szerződés keretében is végezhető.
Amennyiben nem tudja eldönteni, hogy vállalatának kell-e adatvédelmi tisztviselőt kijelölnie, forduljon hozzánk, és segítünk a kérdés eldöntésében.
Az adatvédelmi tisztviselő feladatkörei
Társaságunk szolgáltatási tevékenysége az adatvédelmi tisztviselő esetében az alábbiakra terjed ki:
- Folyamatos rendelkezésre állás adatkezelésekkel kapcsolatos kérdések tekintetében.
- Naprakész tájékoztatás nyújtása és tanácsadás a személyes adatok kezelésére vonatkozó jogszabályi előírások kapcsán.
- A beérkező, adatvédelemmel összefüggő panaszok kivizsgálása, valamint megoldási javaslatokkal kapcsolatos tájékoztatás nyújtása.
- Adatvédelmi szabályzat rendszeres felülvizsgálatában történő közreműködés.
- Adatvédelmi incidensek bejelentése körében történő közreműködés.
- Új adatkezelés bevezetése esetében az adatkezelések kötelező felülvizsgálatához és az adatvédelmi hatásvizsgálat lefolytatásához szakmai támogatást biztosítása.
- Jogszerűtlen adatkezelések esetében indult Hatósági eljárásban történő közreműködés.
- Teljeskörű adatvédelmi tanácsadás biztosítása.
- Adatvédelmi dokumentumok elkészítése személyre szabottan:
- adatkezelői nyilvántartás,
- adatkezelési tájékoztató,
- adatvédelmi szabályzat,
- adatkezelési hozzájárulási nyilatkozat készítése,
- adatkezelő szerződései adatvédelmi szempontból történő kiegészítésében való közreműködése,
- érdekmérlegelési tesztek végzése.
Szolgáltatásunk során személyes megjelenést biztosítunk,
amelynek keretében a helyszínen mérjük fel az adatkezeléseket és azok specialitását.