Care sunt cazurile în care este obligatorie desemnarea unui Responsabil cu protecţia datelor (DPO)?

Articolul 37 alin.(1) GDPR solicită desemnarea DPO în trei situații specifice:

• Când prelucrarea este efectuată de o autoritate publică sau un organism public, cu excepţia instanţelor care acţionează în exerciţiul funcţiei lor jurisdicţionale;
• Dacă activităţile principale ale operatorului sau ale persoanei împuternicite de operator constau în operaţiuni de prelucrare care necesită o monitorizare periodică şi sistematică a persoanelor vizate pe scară largă; sau
• Dacă activităţile principale ale operatorului sau ale persoanei împuternicite de operator constau în prelucrarea pe scară largă a unor categorii speciale de date/date sensibile sau a unor categorii de date cu caracter personal privind condamnări penale și infracțiuni.

Este bine de știut ca există si posibilitatea desemnării unui DPO extern. Dacă doriți ca persoane cu experiență în domeniul GDPR să se ocupe de tot procesul auditării și implementării GDPR în instituția/compania dumneavoastră, rețineți că GDPRcomplet oferă servicii de DPO externalizat. Nu ezitați să ne contactați dacă sunteți interesat.
Recomandare articol despre DPO: află ce înseamnă un DPO, cine este obligat să desemneze un DPO, ce atribuții și responsabilități are un DPO mai exact, conform GDPR.