Importanta acestui document devine evidenta daca mentionam ca el instituie amenzi aproape neverosimile – 20 de milioane de euro sau 4% din cifra de afaceri – pentru nereguli privind modul in care colectati, prelucrati si securizati informatiile personale despre angajatii si clientii dvs...vezi totul despre GDPR pentru manageri HR >>>
"In institutia in care lucrez pe langa numirea DPO s-a hotarat si numirea prin decizie a directorului general a unei comisii de supraveghere a datelor cu caracter personal. As dori sa stiu ce atributii are aceasta comisie pentru ca in GDPR nu am gasit nimic in acest sens". se intreba cineva pe PortalProtectiaDatelor.ro.
Raspunsul specialistilor Rentrop & Straton:
250 Modele Fise de Post
Contributii aferente veniturilor impozabile si neimpozabile in 2024
Consilier Ghid complet de Salarizare ReviSal si Contributii sociale
Dorim sa va precizam ca potrivit recomandarilor Grupului de Lucru art. 29, in functie de dimensiunea si structura organizatiei, ar putea fi necesar sa se constituie o echipa DPO (DPO si personalul acestuia). In astfel de cazuri, structura interna a echipei, precum si sarcinile si responsabilitatile fiecaruia dintre membrii acesteia, ar trebui sa fie redactate in mod clar la nivel intern. In viziunea GL art. 29 comisia desemnata ar trebui sa aiba responsabilitati de natura a ajuta/sprijini DPO in indeplinirea sarcinilor proprii.
ATENTIE!
Aceasta comisie poate avea mult mai multe sarcini si responsabilitati stabilite la nivelul fiecarei entitati, in functie de necesitati. Apreciem ca in situatia de fapt expusa o echipa (indiferent de denumire) care lucreaza pentru o institutie in materia protectiei datelor cu caracter personal ar putea indeplini sarcinile unui DPO ca echipa, sub responsabilitatea (DPO).
Dat fiind faptul ca DPO este responsabil de o serie de sarcini, operatorul trebuie sa se asigure ca un DPO, cu ajutorul unei echipe, daca este necesar, poate indeplini aceste sarcini in mod eficient. Spre exemplu, DPO, cu ajutorul unei echipe, daca este necesar, trebuie sa fie in masura sa comunice in mod eficient cu persoanele vizate si sa coopereze cu autoritatea de supraveghere.
In exemplul expus, tot DPO va fi cel care va indeplini rolul de punct de contact cu autoritatea, insa, in functie de eventualele solicitari/dispozitii ale autoritatii este permis ca pentru indeplinirea lor DPO sa fie sprijinit/ajutat de o echipa desemnata in acest sens.
Sursa: PortalProtectiaDatelor, unde poti gasi totul despre GDPR >>>