Externí pověřenec pro ochranu osobních údajů — nezávislý a praktický
Externí pověřenec pro ochranu osobních údajů je pověřenec podle GDPR jmenovaný mimo vaši organizaci — roli, kterou nařízení vyžaduje, vykonává specialista, nikoli váš zaměstnanec.
Žádná automatizovaná registrace — krátká úvodní analýza, jasný rozsah a nabídka odpovídající vašim trhům.
Zastupujete klienta? Jsme jmenováni za profesionálními poradci a reportujeme vám. Váš vztah s klientem zůstává váš.
Pověřence musíte jmenovat, pokud jste orgánem veřejné moci, pokud vaše hlavní činnosti vyžadují rozsáhlé pravidelné a systematické monitorování subjektů údajů, nebo pokud rozsáhle zpracováváte zvláštní kategorie údajů či údaje o trestných činech. Mnoho organizací jmenuje pověřence dobrovolně — protože o to požádal dozorový úřad, zákazník nebo investor. Spusťte dvouminutovou kontrolu.
Privacy Core Services tuto roli převezme za vás: kontaktní bod pro Úřad pro ochranu osobních údajů, reporting připravený pro vedení a písemné důkazy o tom, že je role skutečně nezávislá.
Proč pověřenec nemůže kontrolovat vlastní rozhodnutí
Článek 38 odst. 6 GDPR připouští, aby pověřenec plnil i další úkoly — ale jen tehdy, pokud nevedou ke střetu zájmů. V praxi to vylučuje většinu lidí, na které organizace pomyslí jako na první. Vedoucí IT, vedoucí personálního oddělení, podnikový právník i jednatel určují účely a prostředky zpracování. Nemohou věrohodně kontrolovat rozhodnutí, která sami učinili — a dozorové úřady to opakovaně potvrdily.
To je strukturální důvod pro jmenování zvenčí. Externí pověřenec nemá ve vaší organizaci nadřízeného, nehájí vlastní rozpočet ani vlastní dřívější rozhodnutí.
Článek 37 odst. 6 výslovně připouští, aby byla role plněna na základě smlouvy o poskytování služeb. Externí jmenování není obcházení pravidel — je to cesta, kterou nařízení samo pojmenovává.
Výsledky
Výsledky správy a řízení, které můžete předložit
Nezávislý dohled s důkazy, rytmem a reportingem, který obstojí při kontrole.
Jasný mandát a linie reportingu, oddělené od každodenního provozu a střetů zájmů.
Záznamy o činnostech zpracování, DPIA, posouzení dopadu předání, protokoly žádostí subjektů údajů a incidentů, záznamy o dodavatelích a doklady o školení.
Ukazatele, registr rizik a strukturovaný reporting, na jehož základě může vedení jednat.
Rozsah
Co je standardně součástí
Základní výstupy správy a řízení, které zůstanou udržovatelné — ne dokumenty do šuplíku.
Zdokumentovat nezávislost, odpovědnosti, eskalační cestu a komunikační kanály.
Podpora u záznamů o činnostech zpracování, DPIA, posouzení dopadu předání, procesů žádostí subjektů údajů a incidentů, se stanovisky pověřence tam, kde je potřeba.
Vyjádření ke smlouvám o zpracování, dotazníkům due diligence, bezpečnostním prověrkám a dotazům zákazníků či dozorových úřadů.
Provozní postupy, vzory schvalování, prahové hodnoty pro dozorový úřad a důkazy k rozhodnutím.
E-mailová podpora s dohodnutou dobou odezvy; volitelné konzultační hodiny a zaškolení.
Čtvrtletní nebo pololetní reporting o ukazatelích, rizicích, úkolech a postupu nápravy.
Jasnost
Jak podpora pověřence funguje v praxi
Jasná očekávání dodávky — a co obvykle selhává jinde.
| Schopnost | Náš přístup | Obvyklé alternativy |
|---|---|---|
| Nezávislost | Formální mandát, řízení střetu zájmů, přímá linie reportingu. | Nejasná role; pověřenec s několika neslučitelnými klobouky. |
| Registry a důkazy | Strukturované záznamy o činnostech zpracování, DPIA, protokoly žádostí subjektů údajů a incidentů s auditní stopou. | Roztroušené dokumenty na sdílených discích a v tabulkách. |
| Zapojení vedení | Pravidelný reporting s ukazateli, riziky a úkoly. | Nahodilé aktualizace až poté, co nastanou problémy. |
| Model podpory | Pragmatické poradenství sladěné s dodacími cykly. | Čistě právní stanoviska odtržená od reality. |
| Postoj vůči dozorovému úřadu a kupujícím | Sada důkazů připravená pro dozorové úřady a nákup. | Zběsilé shánění odpovědí na dotazníky na poslední chvíli. |
FAQ
Odpovědi na vaše otázky
Jasné odpovědi na námitky, které slýcháme nejčastěji.
Opravdu musíme jmenovat pověřence?
Můžete být zároveň pověřencem i konzultantem?
Pokryjete evropské i UK GDPR?
Zpomalí to produkt nebo prodej?
Audit GDPR jako výchozí bod, ne jako cíl
Audit ukáže, kde soulad chybí. Sám o sobě nic nespraví. Jako váš externí pověřenec audit provedeme, zjištění seřadíme podle rizika a pak jimi skutečně projdeme — záznamy o činnostech zpracování podle článku 30, posouzení vlivu na ochranu osobních údajů, evidenci porušení zabezpečení, smlouvy se zpracovateli a interní politiky — a udržujeme je ve stavu, který obstojí při kontrole.
Další krok
Vyžádat podporu pověřence
Sdělte nám své trhy, kapacity a rizikový profil. Odpovíme plánem s vymezeným rozsahem a jasnou nabídkou.
Vyžádejte si externího / virtuálního pověřence, podpora interního pověřence, nebo jednorázové posouzení.