A GDPR nem határoz meg képesítési követelményeket az adatvédelmi tisztviselő (angol nyelvű rövidítése: DPO) személyével kapcsolatosan, a szabályozást keretjelleggel adja meg.
Az adatvédelmi tisztviselőre háruló feladatok jelentőségére tekintettel célszerű lehet, hogy egy államilag engedélyezett, adatvédelmi ismeretek specifikumának megismertetésére irányuló felnőttképzés során szerzett végzettséggel rendelkezzen a kijelölt adatvédelmi tisztviselő. Emellett természetesen folyamatosan tájékozódnia kell az adatkezelésre, adatvédelemre vonatkozó jogszabályok mellett a hatósági joggyakorlatról, szakmai irányelvekről is.
Mivel nincsenek konkrét kvalifikációs követelmények, az adatkezelők szabadon dönthetnek a saját tevékenységük szempontjából megfelelő adatvédelmi tisztviselő személyéről. A kiválasztás során érdemes mérlegelni különösen a kezelt adatok fajtáit, mennyiségét, az adatkezelési rendszeren belül végzett adatkezelési műveletek folyamatát, mennyiségét és összefüggéseit, a betartandó adatbiztonsági LINK intézkedéseket.
Az adatvédelmi tisztviselő kiválasztása során a következőket fontos figyelembe venni:
– szakmai rátermettség,
– az adatvédelmi jog és gyakorlat szakértői szintű ismerete,
– a feladatok ellátásához szükséges olyan személyes tulajdonságok, amelyek az adatkezelővel a nélkülözhetetlen megfelelő együttműködés kialakítását teszi lehetővé.
Az adatvédelmi tisztviselőt feladatai teljesítésével kapcsolatban uniós vagy tagállami jogban meghatározott titoktartási kötelezettség vagy az adatok bizalmas kezelésére vonatkozó kötelezettség terheli.
Fontos tudni, hogy az adatkezelő, adatfeldolgozó részére a GDPR közzétételi kötelezettséget ír elő. A közzététel során az adatvédelmi tisztviselő nevét és elérhetőségét kell feltüntetni. Az adatvédelmi tisztviselő kijelölésének tényét, valamint a közzétett adatait a Hatóság felé be kell jelenteni.
Kapcsolódó cikk: Az adatbiztonságról [feltöltés alatt]
About the author