Când trebuie să numim un DPO, Data Protection Officer sau responsabil cu protecția datelor cu caracter personal?
Regulamentul 679/2016 aduce numeroase modificări în domeniul protecției datelor cu caracter personal, printre care și obligativitatea de a numi un DPO, Data Protection Officer un responsabil cu protecția datelor cu caracter personal în situația în care organizația intră sub incidența GDPR articolul 37.
Pentru a afla dacă compania pe care o reprezentați se află în această situație puteți folosi acest infographic.
Obligativitatea numirii unui DPO în cazul instituțiilor publice o vom trata într-un articol viitor.
Conform articolului 37 aliniat 6:
(6)Responsabilul cu protecția datelor poate fi un membru al personalului operatorului sau persoanei împuternicite de operator sau poate să își îndeplinească sarcinile în baza unui contract de servicii.
GDPRservicii vine în sprijinul organizațiilor care nu au în rândul membrilor companiei persoane specializate în domeniul protecției datelor cu caracter personal și oferă prin intermediul specialiștilor certificați IAPP (The International Association of Privacy Professionals) servicii externalizate pentru responsabilul cu protecția datelor.