1. Požadavky na externí inspektor ochrany údajů
Externí inspektor ochrany údajů, jako je vnitřní, musí být vybrána podle požadavků stanovených v § 37 Odst. 5, 39 DS-GVO: na Základě těchto právních předpisů, musí již mít odbornou kvalifikaci a potřebné odborné znalosti potřebné k plnění úkolů v době jeho jmenování, přičemž úroveň požadovaných znalostí by měl v podstatě určí rozsah zpracování údajů osoba odpovědná, a že je třeba pro ochranu zpracovávaných osobních údajů.
Praktické zkušenosti získané v předstihu, technické znalosti, školení a dalšího vzdělávání a doklad o speciální školení v oblasti ochrany údajů může být požadováno. Kandidáti by měli být také očekává, že mít kvalifikaci, aby mohli pochopit někdy technicky složité procesy. Kromě toho, že by měl mít (alespoň základní) právní porozumění s cílem být schopen pochopit velké množství předpisů, které vyplývají z Obecného Nařízení o Ochraně Údajů, soukromí a elektronických komunikacích Nařízení a vnitrostátních právních předpisů a být schopen aplikovat rozsudky, které byly provedeny .
2. Minimální Povinnosti inspektora Ochrany Údajů
Minimální úkoly inspektora ochrany údajů vyplývají z Článku 39 DS-GVO, přičemž úkoly mohou být uvedeny nebo rozšířen o zaměstnání nebo servisní smlouvy uzavřené s mu.
Jedním z primárních úkolů pro externí inspektor ochrany údajů je, aby usilovaly o dodržování všech (ochrana údajů) nařízení odpovědnou osobou nebo zpracovatele a jeho zaměstnanců (prostřednictvím informací a poradenství), Článku 39 (1) svítí. v obecného nařízení o ochraně údajů. Pro tento účel bude poučen v procesech zpracování dat, softwarových programů, stejně jako v počítačové technologii používá. Měly by být pravidelně kontrolovány ho v následujícím textu. Kromě toho, externí inspektor ochrany údajů musí zajistit, že osoby, které zpracovávají osobní údaje byly seznámeny s předpisy o ochraně údajů a jejich povinnost péče. To by mělo být provedeno jako součást pravidelné odborné přípravy a (možná opakovaně) další vzdělávání.
Inspektora ochrany údajů pravidelně kontroluje technické a organizační opatření společnosti, za předpokladu, že tento úkol byl smluvně pověřen odpovědnou osobou nebo procesor. Pro tento účel, alespoň access control, kontrolu vstupu, řízení přístupu, řízení přenosu, vstupní kontrolu, kontrolu pořadí a dostupnost kontrola musí být kontrolovány. On také provádí pravidelné audity.
Obvykle se také sleduje automatizovaných procesů používaných ve společnosti, které se často recenze jako součást posouzení dopadu na ochranu údajů, aby se zajistilo, že práva postižených osob, jsou náležitě chráněny, a že jsou dostatečně informováni. To se zdá naléhavě nutné, s ohledem na právo na informace, právo na opravu, právo na výmaz, právo na omezení zpracování, právo na přenositelnost údajů, práva vznést námitku, ale také reagovat na žádosti o informace.
Navíc, on často se stará o řízení zaregistruje, i když je třeba poznamenat, že neexistuje žádná právní povinnost tak učinit. Kromě toho, INSPEKTOR ochrany údajů může být smluvně požadováno, aby rozvíjet ochranu údajů, příručka s nezbytnými pojmy, obecné zásady, pokyny a informace o zaměstnancích.
Interní nebo externí inspektor ochrany údajů musí také zastupovat osoby odpovědné nebo zpracovatele v jeho věci jako kontaktní osobu s dozorčí orgán. Nicméně, je třeba zdůraznit, že vnější ochranu údajů obecně nemůže mít žádnou rozhodovací pravomoc; to je výhradně odpovědná osoba, a proto obvykle s vedením společnosti klienta.
3. Jmenování / ukončení inspektora ochrany údajů
Inspektora ochrany údajů musí být jmenován v případech Článku 37 obecného nařízení o ochraně údajů nebo Článku 38 BDSG nové verze. Označení by mělo být v písemné formě; Podle § 37 Odst. 7 DS-GVO, musí být zveřejněny a oznámeny orgánu dohledu (oznamovací povinnost). Označení osvědčení by mělo obsahovat i podpis inspektora ochrany údajů a že odpovědné osoby v řízení.
Externí inspektor ochrany údajů není v souladu s pokyny vedení společnosti ve svém oboru činnosti podle § 38 odstavci 3 BDSG nové verze. Může se jednat svobodně v rámci zákonných limitů. Z tohoto důvodu, je třeba zvážit předem, do jaké míry interní zaměstnanec může pracovat samostatně: V zásadě, může se na jiné úkoly a povinnosti ve společnosti, § 38 (6) věta 1 SPOLKOVÉHO; nicméně, on by měl držet nějaké jiné postavení, které by mohlo ovlivnit jeho rozhodování orgánu (např. HR nebo IT management, všeobecný management, atd.).
Podle § 38 odstavce 4 BDSG nové verze, odvolání IOÚ je povoleno pouze v odpovídající aplikaci § 626 BGB. Jeho pracovní poměr může být ukončen, pokud existují skutečnosti, které umožňují ukončení bez předchozího upozornění pro dobrou věc. Jakmile činnost skončí, ukončení v průběhu následujícího roku není povoleno, pokud tam je dobrý důvod, že by důvodem pro ukončení pracovního poměru bez předchozího upozornění. Otázka, do jaké míry toto právo na pokračování pracovního poměru mohou být převedeny na externí inspektor ochrany údajů nebyla definitivně objasněna. Možnost výpovědi pro externí osoba, která pracuje jako součást pracovního vztahu, by proto mohly být založeny buď na § 621 BGB nebo § 627 BGB. Alternativně analogické aplikace § 626 BGB by bylo myslitelné. Ta by mohla dávat smysl a asi nejblíže k tomu, co zákonodárce chce.
4. Interní nebo externí INSPEKTOR ochrany údajů?
To vyvolává otázku, zda roli inspektora ochrany údajů by měl být naplněn tím, interní nebo externí osoba. Zatímco, jak již bylo zmíněno, spolupráce s interní zaměstnance může pravidelně spustit harmonicky vzhledem k osobní známosti a již existující znalosti o společnosti a související stavby, na jedné straně je zde nebezpečí, jak lze vidět v praxi, že prostě celé oblasti odpovědnosti jsou "přehlíženy", nebo na druhou stranu, riziko je třeba připomenout, že kandidát nemá ani technické znalosti nebo právnické dovednosti. Nicméně, nejvíce důležité důvody proti volbě interní zaměstnance jsou jejich odpovědnosti a skutečnost, že externí inspektor ochrany údajů může být ukončena rychleji (což bude pravděpodobně i nadále platí, pokud obecného nařízení o ochraně údajů se vztahuje). Zatímco vnitřní DPO je jediná ručí společnost z hlediska odpovědnosti zaměstnanců, externí inspektor ochrany údajů pravidelně odpovědnost podle § 280, 611 BGB a § 823 BGB.
V závislosti na správce nebo zpracovatele jsou cíle, lepší argumenty jsou buď pro volbu interní nebo externí INSPEKTOR ochrany údajů. Dobrý argument pro externího poskytovatele služeb je to, že obvykle se ochranou údajů zabývá na plný úvazek.
