Externá zodpovedná osoba (DPO) podľa GDPR — nezávislá a praktická
Externá zodpovedná osoba je zodpovedná osoba podľa GDPR vymenovaná mimo vašej organizácie — úlohu, ktorú nariadenie vyžaduje, vykonáva špecialista, nie váš zamestnanec.
Žiadna automatizovaná registrácia — krátka úvodná analýza, jasný rozsah a ponuka zodpovedajúca vašim trhom.
Zastupujete klienta? Sme vymenovaní za profesionálnymi poradcami a reportujeme vám. Váš vzťah s klientom zostáva váš.
Zodpovednú osobu musíte vymenovať, ak ste orgánom verejnej moci, ak vaše hlavné činnosti vyžadujú pravidelné a systematické monitorovanie dotknutých osôb vo veľkom rozsahu, alebo ak vo veľkom rozsahu spracúvate osobitné kategórie údajov či údaje o trestných činoch. Mnohé organizácie ju vymenujú dobrovoľne — pretože o to požiadal dozorný orgán, zákazník alebo investor. Spustite dvojminútovú kontrolu.
Privacy Core Services túto úlohu prevezme za vás: kontaktný bod pre Úrad na ochranu osobných údajov SR, reporting pripravený pre vedenie a písomné dôkazy o tom, že je úloha skutočne nezávislá.
Prečo zodpovedná osoba nemôže kontrolovať vlastné rozhodnutia
Článok 38 ods. 6 GDPR pripúšťa, aby zodpovedná osoba plnila aj iné úlohy — ale len vtedy, ak nevedú ku konfliktu záujmov. V praxi to vylučuje väčšinu ľudí, na ktorých organizácia pomyslí ako na prvých. Vedúci IT, vedúci personálneho oddelenia, podnikový právnik aj konateľ určujú účely a prostriedky spracúvania. Nemôžu dôveryhodne kontrolovať rozhodnutia, ktoré sami prijali — a dozorné orgány to opakovane potvrdili.
To je štrukturálny dôvod na vymenovanie zvonku. Externá zodpovedná osoba nemá vo vašej organizácii nadriadeného, nebráni vlastný rozpočet ani vlastné predchádzajúce rozhodnutie.
Článok 37 ods. 6 výslovne pripúšťa, aby sa úloha plnila na základe zmluvy o poskytovaní služieb. Externé vymenovanie nie je obchádzka — je to cesta, ktorú nariadenie samo pomenúva.
Výsledky
Výsledky správy a riadenia, ktoré môžete predložiť
Nezávislý dohľad s dôkazmi, rytmom a reportingom, ktorý obstojí pri kontrole.
Jasný mandát a línia reportingu, oddelené od každodennej prevádzky a konfliktov záujmov.
Záznamy o spracovateľských činnostiach, DPIA, posúdenia vplyvu prenosov, protokoly žiadostí dotknutých osôb a incidentov, záznamy o dodávateľoch a doklady o školeniach.
Ukazovatele, register rizík a štruktúrovaný reporting, na základe ktorého môže vedenie konať.
Rozsah
Čo je štandardne súčasťou
Základné výstupy správy a riadenia, ktoré zostanú udržateľné — nie dokumenty do zásuvky.
Zdokumentovať nezávislosť, zodpovednosti, eskalačnú cestu a komunikačné kanály.
Podpora pri záznamoch o spracovateľských činnostiach, DPIA, posúdeniach vplyvu prenosov, procesoch žiadostí dotknutých osôb a incidentov, so stanoviskami zodpovednej osoby tam, kde je to potrebné.
Vyjadrenie k zmluvám o spracúvaní, dotazníkom due diligence, bezpečnostným previerkam a otázkam zákazníkov či dozorných orgánov.
Prevádzkové postupy, vzory schvaľovania, prahové hodnoty pre dozorný orgán a dôkazy k rozhodnutiam.
E-mailová podpora s dohodnutým časom odozvy; voliteľné konzultačné hodiny a zaškolenie.
Štvrťročný alebo polročný reporting o ukazovateľoch, rizikách, úlohách a postupe nápravy.
Jasnosť
Ako podpora zodpovednej osoby funguje v praxi
Jasné očakávania dodávky — a čo obvykle zlyháva inde.
| Schopnosť | Náš prístup | Obvyklé alternatívy |
|---|---|---|
| Nezávislosť | Formálny mandát, riadenie konfliktu záujmov, priama línia reportingu. | Nejasná rola; zodpovedná osoba s viacerými konfliktnými funkciami. |
| Registre a dôkazy | Štruktúrované záznamy o spracovateľských činnostiach, DPIA, protokoly žiadostí dotknutých osôb a incidentov s auditnou stopou. | Roztrúsené dokumenty na zdieľaných diskoch a v tabuľkách. |
| Zapojenie vedenia | Pravidelný reporting s ukazovateľmi, rizikami a úlohami. | Nahodilé aktualizácie až po vzniku problému. |
| Model podpory | Pragmatické poradenstvo zosúladené s dodacími cyklami. | Čisto právne stanoviská odtrhnuté od reality. |
| Postoj voči dozornému orgánu a nákupu | Sada dôkazov pripravená pre dozorné orgány a nákup. | Zhon na poslednú chvíľu pri vypĺňaní dotazníkov. |
Časté otázky
Odpovede na vaše otázky
Jasné odpovede na námietky, ktoré počúvame najčastejšie.
Naozaj musíme vymenovať zodpovednú osobu?
Môžete byť zároveň zodpovednou osobou aj konzultantom?
Pokryjete európske aj UK GDPR?
Spomalí to produkt alebo predaj?
Dokumentácia GDPR, ktorú zodpovedná osoba udržiava
Záznamy o spracovateľských činnostiach podľa článku 30, posúdenia vplyvu na ochranu údajov, evidencia porušení ochrany osobných údajov, zmluvy so sprostredkovateľmi a interné politiky — dokumentácia GDPR nie je jednorazový projekt, ale živý súbor, ktorý musí zodpovedať skutočnému stavu spracúvania. Ako vaša externá zodpovedná osoba ju udržiavame priebežne a v stave, ktorý obstojí pri kontrole.
Ďalší krok
Vyžiadať podporu zodpovednej osoby
Povedzte nám svoje trhy, kapacity a rizikový profil. Odpovieme plánom s vymedzeným rozsahom a jasnou ponukou.
Vyžiadajte si externú / virtuálnu zodpovednú osobu, podpora internej zodpovednej osoby, alebo jednorazové posúdenie.