Služby pověřence / Externí pověřenec
Služby externího pověřence: jmenovaný pověřenec, nezávislý už z podstaty
Jmenujte kvalifikovaného, konkrétního pověřence pro ochranu osobních údajů podle evropského nebo UK GDPR — s nezávislostí, kterou vyžaduje článek 38, definovaným pracovním rytmem a písemným reportingem, podle kterého může vaše představenstvo jednat. Zákonná role bez navyšování stavu.
Povinný — nebo zvolený
Kdy článek 37 vyžaduje pověřence
Orgány veřejné moci a organizace, jejichž hlavní činnosti spočívají v pravidelném a systematickém rozsáhlém monitorování osob nebo v rozsáhlém zpracování zvláštních kategorií údajů či údajů o trestných činech. Uplatní-li se kterýkoli spouštěč, je jmenování povinné — a kontaktní údaje pověřence musí být zveřejněny a oznámeny dozorovému úřadu. Spustit test spouštěčů.
Dobrovolné jmenování
Mnoho organizací jmenuje pověřence i bez spouštěče — kvůli důvěře zákazníků, nákupním dotazníkům nebo interní disciplíně. Stojí za to vědět: dobrovolně jmenovaný pověřenec nese stejné zákonné povinnosti a požadavky na nezávislost jako povinný, takže si toto rozhodnutí zaslouží stejnou pečlivost.
Model služby
Jmenovaný pověřenec, ne jen schránka
Jmenujete konkrétní kvalifikovanou osobu, která je u vašeho dozorového úřadu registrována jako váš pověřenec, zná vaše zpracování a reaguje, když na tom záleží — s oporou našeho týmu pro hloubku a zastupitelnost.
Definovaný rytmus
Pracovní rytmus dohodnutý předem: naplánované přezkumy, údržba registrů, školicí kontakty a stálý kanál pro každodenní dotazy od vašich týmů.
Dohled nad DPIA a žádostmi subjektů údajů
Poradenství při screeningu DPIA, zaznamenaná stanoviska pověřence tam, kde je zákon očekává, a dohled nad vyřizováním žádostí subjektů údajů — dva postupy, které dozorové úřady prověřují jako první.
Kontakt s dozorovým úřadem a reporting vedení
Pověřenec působí jako vaše kontaktní místo vůči dozorovým úřadům a podává zprávy vašemu nejvyššímu vedení — písemně, podle harmonogramu, jazykem, podle kterého může představenstvo jednat.
Nezávislost a střety zájmů, brané vážně
Pověřenec nemůže zastávat roli, která určuje účely a prostředky zpracování — proto je jmenování vašeho technického ředitele, personálního ředitele nebo provozního ředitele klasickým střetem, před nímž EDPB varuje. Externí pověřenec řeší strukturální problém: ve vaší organizaci nezastáváme žádnou jinou pozici, nepřijímáme pokyny k obsahu našeho poradenství a toto poradenství zaznamenáváme, aby byla nezávislost doložena, ne pouze tvrzena. Tam, kde se rada nedodrží, je rozhodnutí a jeho odůvodnění zdokumentováno — což chrání organizaci stejně jako pověřence.
Externí vs. interní vs. „vedoucí ochrany údajů“
| Externí pověřenec | Interní zaměstnanec | „Vedoucí ochrany údajů“ (bez pověřence) | |
|---|---|---|---|
| Nezávislost | Strukturálně nezávislý — žádná jiná role v organizaci, se kterou by mohlo dojít ke střetu | Dosažitelná, ale obtížná v malých týmech, kde pověřenec zároveň vlastní rozhodnutí o zpracování | Není pověřenec: žádná zákonná role, žádná chráněná nezávislost |
| Odbornost a zastupitelnost | Zkušený odborník plus tým; dovolená a nepřítomnost pokryty | Kapacita a specializace jedné osoby; zastupitelnost je váš problém | Různé; ochrana údajů je obvykle jen zlomkem jejich práce |
| Podoba nákladů | Předvídatelný paušál, škáluje se podle potřeby | Plný plat + školení + nástroje pro roli, kterou mnoho malých a středních podniků nedokáže obsadit na plný úvazek | Skryté: neřízené riziko a předělávání |
| Kdy se hodí | Uplatní se spouštěč podle čl. 37, nebo chcete disciplínu bez navyšování stavu | Rozsáhlé, složité zpracování, které vyžaduje každodenní přítomnost na místě | Jen tam, kde se neuplatní žádný spouštěč a riziko je skutečně nízké — nejdřív ověřte |
Co určuje náklady jednotlivých modelů: ceny pověřence, vysvětlené poctivě.
Jak probíhá jmenování
1. Úvodní hovor k rozsahu
Posouzení vašeho zpracování, odvětví a případného spouštěče podle čl. 37; návrh rytmu a rozsahu.
2. Jmenování
Pověřenec jmenován, kontaktní údaje zveřejněny tam, kde je to vyžadováno, dozorový úřad vyrozuměn, registry předány nebo vytvořeny.
3. Provozní rytmus
Běží dohodnutý rytmus: přezkumy, dohled nad DPIA / žádostmi subjektů údajů, školení, zaznamenané poradenství.
4. Reporting vedení
Naplánovaný písemný reporting vašemu nejvyššímu vedení, se sledováním rizik a rozhodnutí.
Odpovědi na vaše otázky
Opravdu potřebujeme pověřence?
Záleží na článku 37: veřejné subjekty a organizace, jejichž hlavní činnosti spočívají v pravidelném a systematickém rozsáhlém monitorování nebo v rozsáhlém zpracování zvláštních kategorií údajů, jej jmenovat musejí. Náš dvouminutový průvodce vás spouštěči provede poctivě — mnoho organizací pověřence nepotřebuje a my to řekneme.
Je externí pověřenec vůbec povolen?
Ano — čl. 37 odst. 6 výslovně umožňuje, aby pověřenec působil na základě smlouvy o poskytování služeb. Podstatné je, aby byl pověřenec skutečně zapojen, měl zdroje a byl nezávislý; nařízení zajímá funkce, ne pracovněprávní vztah.
Jak je chráněna nezávislost?
Pověřenci nelze udílet pokyny, jak má radit, nesmí být za své rady postihován a musí se vyhýbat kolidujícím povinnostem. Externí pověřenec činí test střetu zájmů strukturálně snazším: ve vaší organizaci nezastáváme žádnou jinou roli a naše smluvní podmínky doslovně přebírají požadavky EDPB na střet zájmů.
Co když už máme někoho, kdo se ochraně údajů věnuje interně?
To spolu často dobře funguje: váš interní vedoucí si ponechává provozní vlastnictví, zatímco externí pověřenec zajišťuje zákonnou roli, nezávislost a druhý pár zkušených očí. Srovnání výše ukazuje, kam se každý model hodí.
S kterými dozorovými úřady umíte jednat?
S dozorovými úřady EU a britským úřadem ICO. Tam, kde potřebujete také zástupce podle článku 27 — roli oddělenou od pověřence — poskytujeme jej prostřednictvím naší služby zástupce pro EU a Spojené království a tentýž tým udržuje obě role konzistentní.
Jak rychle může být pověřenec ustaven?
Jmenování je obvykle účinné do několika dnů od úvodního hovoru: jmenování osoby, vyrozumění a předání registrů tvoří kritickou cestu a žádný z těchto kroků není pomalý.
Související čtení: Pověřenec vs. zástupce podle GDPR — kterého potřebujete?
Objednejte konzultaci k pověřenci
Řekněte nám o svém zpracování a o tom, zda si myslíte, že se uplatní některý spouštěč — poctivě potvrdíme situaci a do jednoho pracovního dne navrhneme paušál s pevným rozsahem.
Raději e-mailem? info@privacycoreservices.com