Služby zodpovednej osoby / Outsourcovaná zodpovedná osoba
Služby outsourcovanej zodpovednej osoby: menovaná zodpovedná osoba, nezávislá už z princípu
Vymenujte kvalifikovanú, menovanú zodpovednú osobu (DPO) podľa európskeho alebo UK GDPR — s nezávislosťou, ktorú vyžaduje článok 38, vymedzeným pracovným rytmom a písomným reportingom, na základe ktorého môže vaše predstavenstvo konať. Zákonná úloha bez navýšenia počtu zamestnancov.
Povinná — alebo dobrovoľná
Kedy článok 37 vyžaduje zodpovednú osobu
Orgány verejnej moci a organizácie, ktorých hlavné činnosti zahŕňajú pravidelné a systematické monitorovanie osôb vo veľkom rozsahu alebo spracúvanie osobitných kategórií údajov či údajov o trestných činoch vo veľkom rozsahu. Ak sa uplatní ktorýkoľvek spúšťač, vymenovanie je povinné — a kontaktné údaje zodpovednej osoby musia byť zverejnené a oznámené dozornému orgánu. Spustiť kontrolu spúšťačov.
Dobrovoľné vymenovanie
Mnohé organizácie vymenúvajú aj bez spúšťača — pre dôveru zákazníkov, obstarávacie dotazníky alebo internú disciplínu. Dobré vedieť: dobrovoľne vymenovaná zodpovedná osoba nesie rovnaké zákonné povinnosti a požiadavky na nezávislosť ako povinne vymenovaná, takže toto rozhodnutie si zaslúži rovnakú starostlivosť.
Model služby
Menovaná zodpovedná osoba, nie schránka
Vymenujete menovanú, kvalifikovanú osobu, ktorá je registrovaná u vášho dozorného orgánu ako vaša zodpovedná osoba, pozná vaše spracúvanie a odpovie, keď na tom záleží — s podporou nášho tímu pre hĺbku a zastupiteľnosť.
Vymedzený rytmus
Pracovný rytmus dohodnutý vopred: naplánované revízie, udržiavanie registrov, školiace kontaktné body a stály kanál na každodenné otázky od vašich tímov.
Dohľad nad DPIA a žiadosťami dotknutých osôb
Poradenstvo pri predbežnom posúdení DPIA, zaznamenané stanoviská zodpovednej osoby tam, kde ich zákon očakáva, a dohľad nad vybavovaním žiadostí dotknutých osôb — dva pracovné postupy, ktoré dozorné orgány testujú ako prvé.
Kontakt s dozorným orgánom a reporting predstavenstvu
Zodpovedná osoba pôsobí ako vaše kontaktné miesto voči dozorným orgánom a podáva správy vášmu najvyššiemu vedeniu — písomne, podľa harmonogramu a v jazyku, na základe ktorého môže predstavenstvo konať.
Nezávislosť a konflikty, brané vážne
Zodpovedná osoba nemôže zastávať rolu, ktorá určuje účely a prostriedky spracúvania — preto je vymenovanie vášho technického riaditeľa, vedúceho personalistiky alebo prevádzkového riaditeľa klasickým konfliktom, pred ktorým EDPB varuje. Externá zodpovedná osoba rieši tento štrukturálny problém: v organizácii nezastávame žiadnu inú pozíciu, nedostávame pokyny k obsahu nášho poradenstva a toto poradenstvo zaznamenávame, aby bola nezávislosť preukázaná, nie len tvrdená. Tam, kde sa poradenstvo neriadi, sa rozhodnutie a jeho zdôvodnenie zdokumentujú — čo chráni organizáciu rovnako ako zodpovednú osobu.
Outsourcovaná vs interná vs „vedúci ochrany súkromia“
| Outsourcovaná zodpovedná osoba | Interný zamestnanec | „Vedúci ochrany súkromia“ (bez zodpovednej osoby) | |
|---|---|---|---|
| Nezávislosť | Štrukturálne nezávislá — v organizácii nemá inú úlohu, ktorá by bola v konflikte | Dosiahnuteľná, no náročná v malých tímoch, kde zodpovedná osoba zároveň vlastní rozhodnutia o spracúvaní | Nie je zodpovednou osobou: žiadna zákonná úloha, žiadna chránená nezávislosť |
| Odbornosť a zastupiteľnosť | Skúsený odborník plus tím; dovolenka a neprítomnosť pokryté | Kapacita a špecializácia jednej osoby; zastupiteľnosť je váš problém | Rôzne; ochrana súkromia je zvyčajne len zlomkom ich práce |
| Podoba nákladov | Predvídateľný paušál, škáluje sa podľa potreby | Plný plat + školenia + nástroje pre rolu, ktorú mnohé malé a stredné podniky nedokážu obsadiť na plný úväzok | Skryté: neriadené riziko a prepracúvanie |
| Kedy sa hodí | Uplatní sa spúšťač podľa článku 37 alebo chcete disciplínu bez navýšenia počtu zamestnancov | Rozsiahle, zložité spracúvanie, ktoré si vyžaduje každodennú prítomnosť na mieste | Len tam, kde sa neuplatní žiadny spúšťač a riziko je skutočne nízke — najprv si overte |
Čo poháňa náklady každého modelu: Ceny za zodpovednú osobu, vysvetlené úprimne.
Ako prebieha vymenovanie
1. Úvodný hovor o rozsahu
Posúdime vaše spracúvanie, odvetvie a akýkoľvek spúšťač podľa článku 37; navrhneme rytmus a rozsah.
2. Vymenovanie
Zodpovedná osoba menovaná, kontaktné údaje zverejnené tam, kde sa vyžaduje, dozorný orgán informovaný, registre odovzdané alebo vytvorené.
3. Prevádzkový rytmus
Beží dohodnutý rytmus: revízie, dohľad nad DPIA a žiadosťami dotknutých osôb, školenia, zaznamenané poradenstvo.
4. Reporting predstavenstvu
Naplánované písomné správy vášmu najvyššiemu vedeniu, so sledovaním rizík a rozhodnutí.
Odpovede na vaše otázky
Naozaj potrebujeme zodpovednú osobu?
Závisí to od článku 37: verejné orgány a organizácie, ktorých hlavné činnosti zahŕňajú pravidelné a systematické monitorovanie vo veľkom rozsahu alebo spracúvanie osobitných kategórií údajov vo veľkom rozsahu, ju musia vymenovať. Náš dvojminútový nástroj prechádza spúšťače úprimne — mnohé organizácie ju nepotrebujú a my to povieme.
Je outsourcovaná zodpovedná osoba vôbec povolená?
Áno — článok 37 ods. 6 výslovne umožňuje, aby zodpovedná osoba pôsobila na základe zmluvy o poskytovaní služieb. Podstatné je, aby bola zodpovedná osoba skutočne zapojená, mala zdroje a bola nezávislá; nariadeniu ide o funkciu, nie o pracovnoprávny vzťah.
Ako je chránená nezávislosť?
Zodpovednej osobe nemožno dávať pokyny, ako má radiť, nemožno ju za jej rady postihovať a musí sa vyhýbať konfliktným povinnostiam. Externá zodpovedná osoba robí test konfliktu štrukturálne jednoduchším: v organizácii nemáme žiadnu inú úlohu a naše zmluvné podmienky preberajú požiadavky EDPB na konflikt záujmov doslovne.
Čo ak už máme niekoho, kto sa interne venuje ochrane súkromia?
To často funguje dobre spoločne: váš interný vedúci si ponecháva prevádzkové vlastníctvo, zatiaľ čo outsourcovaná zodpovedná osoba poskytuje zákonnú úlohu, nezávislosť a druhý pár skúsených očí. Porovnanie vyššie ukazuje, kam sa každý model hodí.
S ktorými dozornými orgánmi viete komunikovať?
S dozornými orgánmi EÚ a britským úradom ICO. Tam, kde potrebujete aj zástupcu podľa článku 27 — čo je samostatná úloha odlišná od zodpovednej osoby — ho poskytujeme prostredníctvom našej služby zástupcu pre EÚ a Spojené kráľovstvo a rovnaký tím udržiava oboje konzistentné.
Ako rýchlo môže byť zodpovedná osoba na mieste?
Vymenovanie je zvyčajne účinné do niekoľkých dní od úvodného hovoru: menovanie, notifikácia a odovzdanie registrov sú kritickou cestou a žiadny z týchto krokov nie je pomalý.
Súvisiace čítanie: Zodpovedná osoba vs zástupca podľa GDPR — ktorého potrebujete?
Naplánujte konzultáciu k zodpovednej osobe
Povedzte nám o svojom spracúvaní a o tom, či si myslíte, že sa uplatní spúšťač — úprimne potvrdíme situáciu a do jedného pracovného dňa navrhneme vymedzený paušál.
Radšej e-mail? info@privacycoreservices.com