Duomenų apsaugos pareigūnas yra įmonės paskirtas asmuo, kuris stebi, kaip bendrovėje laikomasi duomenų apsaugos. Atsakomybės sritis apima visus asmens duomenis.
© putilov_denis, Fotolia.com
Ką tiksliai veikia duomenų apsaugos pareigūnas?
Duomenų apsaugos pareigūnas užtikrina, kad tik tie asmenys, turintys atitinkamą leidimą, galėtų pasiekti jiems skirtą informaciją. Tam naudojamos programinės įrangos sistemos turi būti pritaikytos duomenų apsaugos taisyklėms ir tinkamai sukonfigūruotos. Tam dažnai reikia profesionalių mainų su IT saugumo pareigūnu ar tinklo administratoriumi, todėl pačiam duomenų apsaugos pareigūnui neleidžiama eiti šių pareigų, kad nekiltų interesų konfliktų.
Kitas veiklos tikslas - patarti vadovybei visais duomenų apsaugos klausimais. Tokiu būdu jis gali teikti tik pasiūlymus ir nėra įgaliotas duoti nurodymus vadovybei. Duomenų apsaugos pareigūnas tvarko registrą, kuriame nurodomos visos asmens duomenų tvarkymo procedūros. Todėl jis taip pat yra tiesioginis išorinių asmenų kontaktinis asmuo, kai reikia apsaugoti asmens duomenis įmonės svetainėje. Įmonės svetainėje esančioje duomenų apsaugos deklaracijoje jis atkreipia dėmesį į informacijos apie surinktus duomenis išsamumą. Duomenų rinkimo tipas ir tikslas, taikymo sritis, su kuria susijusi duomenų apsaugos deklaracija, taip pat kokie duomenys yra įrašomi, kokiu mastu ir kas atsitinka su šiais duomenimis, yra privaloma informacija. Kaip asmuo, atsakingas už klausimus, susijusius su duomenų apsaugos deklaracijos turiniu ir asmens duomenų, kuriuos verta apsaugoti, tvarkymu, jis privalo nurodyti savo vardą ir pavardę bei galimybę susisiekti, kai kyla klausimų.
Jis taip pat yra bet kuriuo metu prieinamas įmonės darbuotojams, jei jie turi klausimų ar problemų, susijusių su duomenų apsauga. Be to, jo darbas yra reguliariai informuoti darbuotojus apie duomenų apsaugą ir kartkartėmis vesti mokymo kursus duomenų apsaugos tema.
Kam reikalingas duomenų apsaugos pareigūnas?
Norint rinkti su verslu susijusius asmens duomenis, reikalingas duomenų apsaugos pareigūnas. © Rawpixel.com, Fotolia.com
Remiantis Federaliniu duomenų apsaugos įstatymu (BDSG §4), kiekviena įmonė, kuri automatiškai tvarko asmens duomenis, privalo paskirti duomenų apsaugos pareigūną. Tai turi būti padaryta ne vėliau kaip per mėnesį nuo darbo pradžios. Jei paskyrimas nepaskirtas arba paskiriamas duomenų apsaugos pareigūnas, neatitinkantis pareigoms keliamų reikalavimų, galima tikėtis atitinkamos baudos.
Duomenų apsaugos pareigūno paskyrimas yra
- nepriklausomai nuo darbuotojų skaičiaus, jei jie kaip atsakinga institucija renka, tvarko ar naudoja asmens duomenis verslo pagrindu
- nepriklausomai nuo darbuotojų skaičiaus, jei jie kaip atsakinga institucija atlieka automatizuotą duomenų tvarkymą, kuris turi būti iš anksto patikrintas
Priešingu atveju užsakymas reikalingas, jei
- Bent dešimt darbuotojų, kaip atsakingos institucijos, nuolat užsiima automatizuotu duomenų rinkimu, duomenų apdorojimu ar naudojimu
- mažiausiai dvidešimt darbuotojų užsiima neautomatiniu duomenų rinkimu, duomenų tvarkymu ar duomenų naudojimu
Siekdama išsiaiškinti, kas yra asmens duomenys, BDSG paaiškina § 3:
- Asmens duomenys yra individuali informacija apie konkretaus fizinio ar atitinkamo asmens asmenines ar faktines aplinkybes
- Automatinis apdorojimas yra asmens duomenų rinkimas, apdorojimas ar naudojimas naudojant duomenų apdorojimo sistemas
- Neautomatizuotas apdorojimas yra bet koks neautomatizuotas asmens duomenų rinkimas, kuris yra struktūrizuotas vienodai ir gali būti įvertintas pagal tam tikras charakteristikas
- Duomenų rinkimas yra duomenų apie atitinkamą asmenį rinkimas
- Duomenų apdorojimas yra asmens duomenų išsaugojimas, keitimas, perkėlimas, blokavimas ir ištrynimas
- Duomenų naudojimas yra asmens duomenų naudojimas, nebent tai susiję su duomenų tvarkymu
Kas gali tapti duomenų apsaugos pareigūnu?
©diafragma11.foto, Fotolia.com
Pagrindinis reikalavimas, kad būtų laikomas duomenų apsaugos pareigūnu, turi turėti tinkamų specialių žinių. Tai reiškia, kad žinios apie galiojančias duomenų apsaugos taisykles ir gaires turi būti žinomos ir naudojamos saugiai. Taip pat turi būti prieinamos gerai žinomos IT žinios, taip pat pagrindinės teisinės ir organizacinės žinios. Būsimas duomenų apsaugos pareigūnas turi sugebėti suprasti duomenų apdorojimo sistemas, kad galėtų pasiūlyti ir įvertinti duomenų apsaugos priemones.
Kitas pagrindinis reikalavimas - paskirtas duomenų apsaugos pareigūnas turi būti patikimas. Tai taip pat reiškia, kad jis gali atlikti savo užduotį be sąžinės ir interesų konfliktų. Įmonėje yra pareigybių, kuriose duomenų apsaugos užduotis susiduria su kitų veiklos sričių interesais. Bendrovėje yra šie funkcionieriai ne tinka duomenų apsaugos pareigūno veiklai:
- personalo vadybininkas
- Katedros vedėjas
- IT valdymas
- Administratoriai
- Įmonės teisininkas
Iš esmės kyla interesų konfliktas visiems asmenims, kurie, kaip duomenų apsaugos pareigūnai, turėtų kontroliuoti save. Todėl kiekvienas, kuris gali pademonstruoti pagrindinius techninės patirties ir patikimumo reikalavimus, paprastai yra tinkamas būti paskirtas duomenų apsaugos pareigūnu.
Kaip tapti duomenų apsaugos pareigūnu?
Norint tapti duomenų apsaugos pareigūnu, pirmiausia reikia įvykdyti būtinas pareigas. Atitinkamos techninės žinios turi būti prieinamos ir jas turi būti galima taikyti, kaip ir patikimumas. Vidaus duomenų apsaugos pareigūnams patartina prieš pradedant dirbti duomenų apsaugos pareigūnu įgyti specialių žinių apie dabartinius duomenų apsaugos reikalavimus per duomenų apsaugos seminarus.
Tam, kad taptų duomenų apsaugos pareigūnu, atitinkama įmonė turi jį užsisakyti raštu. Visiškai nepriklausoma, ar būsimas duomenų apsaugos pareigūnas priklauso bendrovei, ar veikia kaip išorinis asmuo. Kad paskyrimas į duomenų apsaugos pareigūną būtų teisėtas, procesas turi būti vykdomas labai oficialiai, laikantis nurodytų taisyklių. Turi būti laikomasi šių punktų (šaltinis: https://www.datenschutzbeauftragter-info.de/betrieblicher-datenschutzbeauftragter-wie-erhaben-die-bestellung/)
- Užsakymas turi būti pateiktas raštu
- Užsakymo dokumentą turi pasirašyti duomenų apsaugos pareigūnas ir įmonė
- Užsakymas turi būti atliekamas nepriklausomai ir atskirai nuo galimos darbuotojo sutarties
- Turi būti pateiktas darbo aprašymas
- Bendrovė turi būti įpareigota teikti duomenų apsaugos pareigūnui asmeninę ir materialinę paramą jo darbe
Kokios yra duomenų apsaugos pareigūno pareigos?
© geralt (CC0 licencija, pixabay.com)
Duomenų apsaugos pareigūno pareiga yra stebėti, kad įmonėje būtų laikomasi ir laikomasi duomenų apsaugos. Jis atkreipia dėmesį į trūkumus ir netinkamą elgesį bei kuria strategijas, kaip pagerinti duomenų apsaugos laikymąsi. Jis yra bet kuriuo metu prieinamas kaip kontaktinis asmuo vadovybei ir darbuotojams, turintiems klausimų ir problemų dėl duomenų apsaugos. Duomenų apsaugos pareigūnas privalo saugoti atitinkamo asmens tapatybės ar informacijos, dėl kurios gali būti identifikuotas atitinkamas asmuo, paslaptį, nebent jis būtų atleistas nuo konfidencialumo pareigos. Įmonėse, turinčiose įmonės svetainę, jis taip pat yra prieinamas išorės asmenims, turintiems klausimų apie vidinį asmens duomenų tvarkymą.
Kartą per metus duomenų apsaugos pareigūnas parengia duomenų apsaugos ataskaitą, kurioje išvardyti ir išsamiau pateikti duomenų apsaugos incidentai. Taip pat ir būtinos priemonės, būtinos geresnei apsaugai.
Vidaus ar išorės duomenų apsaugos pareigūnas?
Įsigaliojus 2022-2023–2022 m. Planuojamam Europos bendrajam duomenų apsaugos reglamentui, bus sukurta vienoda teisinė sistema, skirta kokybės antspaudams sertifikuoti naudojant duomenų apsaugos auditą. © dizain, Fotolia.com
Galite paskirti savo darbuotoją vidaus duomenų apsaugos pareigūnu arba pasirinkti išorinį paslaugų teikėją. Kuris sprendimas yra geresnis kiekvienos įmonės pasirinkimas, priklauso nuo jūsų pačių pageidavimų.
Vidaus duomenų apsaugos pareigūno privalumai yra šie:
- geras įmonės struktūros ir procesų išmanymas
- nuolatinis prieinamumas
Vidaus duomenų apsaugos pareigūno trūkumai yra šie:
- didesnės mokymo išlaidos
- pagrindinė veikla laikinai kenčia nuo duomenų apsaugos pareigūno veiklos
- jei kyla interesų konfliktų arba trūksta būtinos sąlygos būti duomenų apsaugos pareigūnu, jis laikomas nepaskirtu
- Išplėstinė apsauga nuo atleidimo, apsauga nuo atleidimo tęsiasi vienerius metus po to, kai buvo atleistos duomenų apsaugos pareigūno pareigos
Išorės duomenų apsaugos pareigūno privalumai yra šie:
- nėra interesų konflikto ar susidūrimo su kitomis operatyvinėmis užduotimis
- neprasideda prastovos jūsų pačių darbuotojams, pvz., per mokymus
- geresnė apsauga atsakomybės klausimais
- galimi reguliarūs įspėjimo terminai
Išorės duomenų apsaugos pareigūno trūkumai yra šie:
- Susipažinimas su reikalingomis vidinėmis struktūromis ir procesais
Didesnėms įmonėms prieiga prie išorės duomenų apsaugos pareigūno paprastai yra pigesnė ir kelia mažiau rizikos. Mažesnėms įmonėms, kurios generuoja tik nedidelius asmens duomenų kiekius, gali pakakti vidinio duomenų apsaugos pareigūno pasirinkimo.
Kiek uždirbate kaip duomenų apsaugos pareigūnas?
Duomenų apsaugos pareigūno atlyginimas iš esmės priklauso nuo pramonės, įmonės dydžio ir duomenų apsaugos pareigūno atsakomybės srities. Kuo didesnė atsakomybės sritis ir sudėtingesnės struktūros, tuo daugiau galima tikėtis kaip atlyginimo. Taip pat yra skirtumas tarp etatinio duomenų apsaugos pareigūno ir duomenų apsaugos pareigūno pavaduotojo. Viešose atlyginimų duomenų bazėse rodomi atlyginimai nuo 2000 iki 6500 eurų per mėnesį.
Vaizdo šaltiniai (fotolia):
# 89127696 | Autorius: putilov_denis
#105654764 Rawpixel.com
# 72098640 | Autorius: blende11.photo
Pixabay.com geraltas (CC0 licencija, pixabay.com)
# 72880465 | Autorius: dizaineris
