Služby zodpovednej osoby / Potrebujete zodpovednú osobu?
Potrebujete zodpovednú osobu (DPO)?
Úprimná odpoveď: len ak sa uplatní jeden z troch spúšťačov podľa článku 37 — ste verejnoprávnym subjektom, vaše hlavné činnosti zahŕňajú pravidelné monitorovanie vo veľkom rozsahu alebo zahŕňajú osobitné kategórie údajov vo veľkom rozsahu. Väčšina malých organizácií mimo týchto spúšťačov ju nepotrebuje. Overte si to nižšie.
Dvojminútová kontrola
Odpovede zostávajú vo vašom prehliadači — nič sa neukladá ani neodosiela a nie je tu žiadna e-mailová bariéra.
Spúšťače, rozobrané
„Hlavné činnosti“
Spracúvanie musí byť ústredné pre to, čo robíte — kľúčové operácie, ktoré dodávajú váš produkt alebo službu — nie podporné funkcie ako mzdy či bežné IT. Záznamy o pacientoch nemocnice sú hlavnou činnosťou; jej zoznam stravníkov v jedálni nie.
„Veľký rozsah“
Neexistuje pevné číslo. Dozorné orgány zvažujú počet osôb, objem a rozsah údajov, trvanie a geografický dosah. Regionálna nemocnica: veľký rozsah. Ordinácia jediného lekára: nie, podľa vlastného príkladu EDPB.
„Pravidelné a systematické monitorovanie“
Priebežné alebo opakujúce sa sledovanie, ktoré prebieha zámerne: behaviorálna reklama, profilovanie a skórovanie, sledovanie polohy, pripojené zariadenia, kamerové systémy. Jednorazová analytika na malom súbore údajov nie je ani pravidelná, ani systematická.
Dobrovoľné vymenovanie
Nič vám nebráni vymenovať zodpovednú osobu aj bez spúšťača — a zákazníci a obstarávacie tímy si to často cenia. No dobrovoľná zodpovedná osoba nesie každú zákonnú povinnosť a ochranu ako povinná: nezávislosť, žiadne konfliktné úlohy, priamy prístup k predstavenstvu. Ak chcete disciplínu bez zákonnej záťaže, lepším riešením môže byť vedúci ochrany súkromia plus externá podpora — úprimne vám povieme, čo je vhodné.
Nech dospejete k čomukoľvek — zapíšte si to
Dozorné orgány očakávajú, že organizácie blízko hranice zdokumentujú posúdenie: ktoré spúšťače sa zvažovali, ktoré skutočnosti sa vážili, k akému záveru sa dospelo a kedy sa prehodnotí. Tento záznam mení „mysleli sme si, že ju nepotrebujeme“ na dôkaz zodpovednosti. Naša konzultácia vytvorí presne tento dokument, nech odpoveď dopadne akokoľvek.