Varstvo osebnih podatkov je odvisno od sodelovanja ljudi, procesov in sistemov. Pomagam povezati zahteve GDPR z delovno prakso, da so odgovornosti jasne in pomembne odločitve dokumentirano utemeljene.
Za organizacije, ki iščejo zunanjo pooblaščeno osebo za varstvo podatkov ali usmerjeno pomoč pri varstvu osebnih podatkov, upravljanju in nadzoru.
Razjasnimo obdelave, obstoječe odgovornosti in potrebno pomoč. Imenovanje DPO ločimo od opredeljene svetovalne naloge ter določimo primeren način sodelovanja.
Opredeljena vloga, obseg dela in način vključevanja ustreznih sodelavcev.
02
Kje so bistvena tveganja?
Pregledamo zbiranje, uporabo, posredovanje in hrambo osebnih podatkov. Relevantno dokumentacijo, odnose z dobavitelji, dostope in varnostne ukrepe preverimo glede na dejanski kontekst obdelave.
Prednostni pregled vrzeli, odvisnosti in odločitev, ki jih je treba sprejeti.
03
Kako bo potekal nadzor?
Določimo praktičen način poročanja, svetovanja in spremljanja. V vlogi DPO obveščam in svetujem, spremljam skladnost ter svetujem pri ocenah učinka.
Način nadzora z jasnimi odgovornostmi, zapisi in vključevanjem vodstva.
04
Kako bomo delo vzdrževali?
Ugotovitve pretvorimo v obvladljive ukrepe. Podpremo obravnavo vprašanj varstva podatkov, sprememb in incidentov ter napredek preverjamo glede na dogovorjena dokazila in prioritete.
Praktičen načrt ukrepov in podlaga za redno preverjanje napredka.
Jasne odgovornosti in uporabna dokazila.
Dogovorjena zunanja vloga DPO ali opredeljena svetovalna naloga.
Pregled tveganj obdelave in relevantne dokumentacije.
Prednostna priporočila z odgovornimi osebami in potrebnimi dokazili.
Način poročanja, spremljanja in preverjanja napredka.
GDPR · DPO
GDPR z jasno razmejenimi odgovornostmi.
DPO svetuje in spremlja; organizacija ostaja odgovorna za obdelavo in skladnost. Zunanje imenovanje potrebuje ustrezne dostope, vire in neodvisno poročanje. Obseg sledi dejavnostim organizacije in veljavnim zahtevam, po potrebi ob sodelovanju pravnih strokovnjakov. Imenovanje ni splošno potrdilo o skladnosti.
Uradni referenčni viri
Viri pojasnjujejo kontekst. Veljavne zahteve in obseg določimo za posamezen angažma.
Že 10 let za Europlakat, del skupine JCDecaux, opravljam vlogo zunanje pooblaščene osebe za varstvo podatkov. Moje objavljene kvalifikacije poleg informacijske varnosti in upravljanja vključujejo Certified Data Protection Officer. Te izkušnje povezujejo vprašanja varstva podatkov s tehničnimi sistemi, operativnim delom in odločitvami vodstva.
Opišite organizacijo, glavne obdelave in potrebno pomoč. Razjasnimo lahko, ali ustreza zunanja vloga DPO ali usmerjena svetovalna naloga. Osebne podatke in zaupne zapise ohranite za dogovorjeno neposredno izmenjavo.
Jasno izhodišče V prvem pogovoru razjasnimo problem, želeni rezultat, razpoložljive dokaze in možen obseg dela. Naslednji korak dogovorimo skupaj.