1. Απαιτήσεις για το εξωτερικό ο υπεύθυνος προστασίας δεδομένων
Εξωτερική υπεύθυνο προστασίας δεδομένων, όπως και το εσωτερικό, θα πρέπει να επιλεχτεί σύμφωνα με τις απαιτήσεις που ορίζονται στο Άρθρο 37 Παρ. 5, 39 DS-GVO: με Βάση αυτές τις νομοθετικές ρυθμίσεις, θα πρέπει να έχετε ήδη τα επαγγελματικά προσόντα και τις απαραίτητες εξειδικευμένες γνώσεις που απαιτούνται για να εκπληρώσει τα καθήκοντα κατά το χρόνο του διορισμού του, σύμφωνα με το επίπεδο γνώσεων που απαιτείται θα πρέπει βασικά να καθορίζεται από το πεδίο της επεξεργασίας δεδομένων από τον υπεύθυνο και την ανάγκη για προστασία των προσωπικών δεδομένων που επεξεργάζονται.
Η πρακτική εμπειρία που αποκτήθηκε εκ των προτέρων, τις τεχνικές γνώσεις, την κατάρτιση και την περαιτέρω εκπαίδευση και την απόδειξη της ειδικής προστασίας δεδομένων εκπαίδευσης μπορεί να είναι απαραίτητη. Οι υποψήφιοι θα πρέπει επίσης να αναμένεται να έχουν τα προσόντα ώστε να μπορούν να κατανοήσουν το μερικές φορές είναι τεχνικώς περίπλοκες διαδικασίες. Επιπλέον, θα πρέπει να έχει (τουλάχιστον τα βασικά) νομική κατανόηση, προκειμένου να είναι σε θέση να κατανοήσουν το μεγάλο αριθμό των κανονισμών που προκύπτουν από τον Γενικό Κανονισμό για την Προστασία Δεδομένων, προστασία της ιδιωτικής ζωής Κανονισμού και του εθνικού δικαίου και να είναι σε θέση να εφαρμόσει τις αποφάσεις που έχουν γίνει .
2. Ελάχιστα Καθήκοντα του υπευθύνου Προστασίας Δεδομένων
Τα ελάχιστα καθήκοντα του υπευθύνου προστασίας δεδομένων προκύπτουν από το Άρθρο 39 DS-GVO, σύμφωνα με την οποία τα καθήκοντα που μπορεί να καθορίζεται ή να επεκταθεί η σύμβαση εργασίας ή παροχής υπηρεσιών που συνάπτονται με αυτόν.
Ένα από τα κύρια καθήκοντα των εξωτερικών υπεύθυνος προστασίας δεδομένων είναι να εργαστούμε προς την κατεύθυνση της συμμόρφωσης με όλες τις (προστασία δεδομένων) κανονισμών από τον υπεύθυνο ή τον επεξεργαστή και τους υπαλλήλους του (με πληροφορίες και συμβουλές), Άρθρο 39 (1) αναμμένη. ένας γενικός κανονισμός προστασίας δεδομένων. Για το σκοπό αυτό, θα εκπαιδευτεί στις διαδικασίες της επεξεργασίας δεδομένων, προγράμματα λογισμικού, καθώς και στην τεχνολογία των υπολογιστών που χρησιμοποιείται. Θα πρέπει να ελέγχονται τακτικά από τον ακόλουθο. Επιπλέον, η εξωτερική υπεύθυνο προστασίας δεδομένων πρέπει να εξασφαλίζουν ότι τα πρόσωπα που χειρίζονται τα προσωπικά δεδομένα γίνονται εξοικειωμένοι με το δίκαιο προστασίας προσωπικών δεδομένων και τους καθήκον. Αυτό πρέπει να γίνει ως μέρος της τακτικής κατάρτισης και (ενδεχομένως επαναλαμβανόμενη) περαιτέρω εκπαίδευση.
ΥΠΔ ελέγχει τακτικά τα τεχνικά και οργανωτικά μέτρα της εταιρείας, υπό την προϋπόθεση ότι αυτό το έργο έχει συμβατικά που του ανατίθενται από τον υπεύθυνο ή τον επεξεργαστή. Για το σκοπό αυτό, τουλάχιστον, έλεγχο πρόσβασης, έλεγχο εισόδων, έλεγχος προσπέλασης, μεταφοράς ελέγχου, ελέγχου εισόδου, ώστε ελέγχου και διαθεσιμότητα ελέγχου πρέπει να ελέγχεται. Επίσης, διενεργεί τακτικούς ελέγχους.
Συνήθως, επίσης, παρακολουθεί τις αυτοματοποιημένες διαδικασίες που χρησιμοποιούνται για την εταιρεία, η οποία συχνά σχόλια ως μέρος των επιπτώσεων της προστασίας δεδομένων αξιολόγησης για να εξασφαλιστεί ότι τα δικαιώματα των ατόμων που επηρεάζονται προστατεύονται επαρκώς και ότι είναι επαρκώς ενημερωμένοι. Αυτό φαίνεται επειγόντως αναγκαία σχετικά με το δικαίωμα ενημέρωσης, το δικαίωμα να ζητήσει τη διόρθωση, το δικαίωμα διαγραφής, το δικαίωμα περιορισμού της επεξεργασίας, το δικαίωμα στη φορητότητα των δεδομένων, το δικαίωμα να αντιταχθεί, αλλά και να ανταποκριθεί σε αιτήματα για πληροφορίες.
Επιπλέον, συχνά φροντίζει για την διαχείριση της διαδικασίας μητρώα, αν και πρέπει να σημειωθεί ότι δεν υπάρχει καμία νομική υποχρέωση να το κάνουν. Επιπλέον, ο υπεύθυνος προστασίας δεδομένων θα μπορούσε να είναι συμβατική υποχρέωση να αναπτύξει την προστασία των δεδομένων εγχειρίδιο με τις απαραίτητες έννοιες, κατευθυντήριες γραμμές, οδηγίες και ενημέρωση των εργαζομένων.
Η εσωτερική ή εξωτερική υπεύθυνο προστασίας δεδομένων πρέπει να αντιπροσωπεύει επίσης ο υπεύθυνος ή ο εκτελών την επεξεργασία στις υποθέσεις του ως πρόσωπο επικοινωνίας με την αρχή ελέγχου. Ωστόσο, πρέπει να επισημανθεί ότι η εξωτερική υπεύθυνο προστασίας δεδομένων γενικά δεν μπορεί να έχουν καμία εξουσία λήψης αποφάσεων * αυτό ανήκει αποκλειστικά και μόνο στο πρόσωπο που είναι υπεύθυνο και, επομένως, συνήθως με την εταιρεία διαχείρισης του πελάτη του.
3. Ραντεβού / τερματισμό του υπευθύνου προστασίας δεδομένων
ΥΠΔ πρέπει να λέγεται στις περιπτώσεις του Άρθρου 37 γενικός κανονισμός προστασίας δεδομένων ή το Άρθρο 38 BDSG νέα έκδοση. Η ονομασία θα πρέπει να είναι εγγράφως, Σύμφωνα με το Άρθρο 37 Παρ. 7 DS-GVO, πρέπει να δημοσιευθεί και να γίνει γνωστό στην εποπτική αρχή (υποχρέωση κοινοποίησης). Η ονομασία του πιστοποιητικού πρέπει να περιέχει και τα δύο με την υπογραφή του υπεύθυνου προστασίας δεδομένων και του υπευθύνου διαχείρισης.
Η εξωτερική υπεύθυνο προστασίας δεδομένων δεν είναι σύμφωνα με τις οδηγίες της εταιρείας διαχείρισης, στον τομέα δραστηριοτήτων του σύμφωνα με το άρθρο 38 παράγραφος 3 BDSG νέα έκδοση. Μπορεί να δρουν ελεύθερα εντός των νόμιμων ορίων. Για αυτό το λόγο, πρέπει να θεωρείται εκ των προτέρων σε ποιο βαθμό μια εσωτερική εργαζόμενου μπορεί να λειτουργήσει ανεξάρτητα: Στην αρχή, μπορεί να αναλάβει και άλλες εργασίες και καθήκοντα στην εταιρία, στο Τμήμα 38 (6) πρόταση 1 BDSG, ωστόσο, ότι δεν πρέπει να κατέχουν οποιαδήποτε άλλη θέση, που θα μπορούσαν να επηρεάσουν την εξουσία λήψης αποφάσεων (π. χ. HR ή τη διαχείριση, διοίκηση, κ. λπ.).
Σύμφωνα με το άρθρο 38 παράγραφος 4 BDSG νέα έκδοση, μια απόλυση του υπεύθυνου προστασίας δεδομένων επιτρέπεται μόνο σε αντίστοιχη εφαρμογή του άρθρου 626 BGB. Η σχέση εργασίας μπορεί να καταγγελθεί μόνον εάν υπάρχουν στοιχεία που να επιτρέπουν τον τερματισμό χωρίς προειδοποίηση για καλό σκοπό. Όταν η δραστηριότητα τελειώσει, τερματισμό κατά τη διάρκεια του επόμενου έτους, δεν επιτρέπεται, εκτός αν υπάρχει καλός λόγος που θα δικαιολογούσε τη λύση της εργασιακής σχέσης χωρίς προειδοποίηση. Στην ερώτηση για το βαθμό στον οποίο αυτό το δικαίωμα για τη συνέχιση της απασχόλησης μπορεί να μεταφερθεί στο εξωτερικό ο υπεύθυνος προστασίας δεδομένων δεν έχει ακόμη διευκρινιστεί. Η δυνατότητα καταγγελίας της σύμβασης και για ένα εξωτερικό άτομο που εργάζεται ως μέρος της εργασιακής σχέσης θα μπορούσε, συνεπώς, να βασίζεται είτε σε Τμήμα 621 BGB ή Τμήμα 627 BGB. Εναλλακτικά, μια ανάλογη εφαρμογή του άρθρου 626 BGB θα ήταν κατανοητό. Το τελευταίο θα μπορούσε να έχει νόημα και πιθανόν να έρθεις πιο κοντά σε αυτό που επιθυμεί ο νομοθέτης.
4. Εσωτερική ή εξωτερική ΥΠΔ;
Αυτό εγείρει το ερώτημα του κατά πόσον το ρόλο του υπεύθυνου προστασίας δεδομένων θα πρέπει να συμπληρωθεί από ένα εσωτερικό ή ένα εξωτερικό πρόσωπο. Ενώ, όπως ήδη αναφέρθηκε, η συνεργασία με μια εσωτερική εργαζόμενου να εκτελείτε τακτικά αρμονικά λόγω της προσωπικής οικειότητας και την ήδη υπάρχουσα γνώση από την εταιρεία και τις συνδεδεμένες δομές, από τη μία πλευρά, υπάρχει ο κίνδυνος, όπως μπορεί να δει στην πράξη, ότι απλά ολόκληρες περιοχές ευθύνης είναι "παραβλέπεται" ή, από την άλλη πλευρά, ο κίνδυνος είναι να ληφθεί ότι ο υποψήφιος δεν διαθέτει ούτε την τεχνική εμπειρογνωμοσύνη ή νομικές γνώσεις. Ωστόσο, το πιο σημαντικό λόγοι κατά την εκλογή του εσωτερικού του εργαζομένου, την ευθύνη τους και το γεγονός ότι η εξωτερική υπεύθυνος προστασίας δεδομένων μπορεί να λυθεί πιο γρήγορα (η οποία πιθανότατα θα συνεχίσει επίσης να εφαρμόζονται, αν ο γενικός κανονισμός προστασίας δεδομένων ισχύει). Ενώ ο εσωτερικός υπεύθυνος προστασίας δεδομένων είναι υπεύθυνος μόνο για την εταιρεία από την άποψη των εργαζομένων, την ευθύνη, την εξωτερική υπεύθυνος προστασίας δεδομένων είναι τακτικά ευθύνη σύμφωνα με τα άρθρα 280, 611 BGB και το Τμήμα 823 BGB.
Ανάλογα με τον υπεύθυνο επεξεργασίας ή του εκτελούντος την επεξεργασία στόχων, καλύτερα επιχειρήματα είτε για την επιλογή μιας εσωτερικής ή εξωτερικής ΥΠΔ. Ένα καλό επιχείρημα για τον εξωτερικό πάροχο υπηρεσιών είναι ότι συνήθως ασχολούνται με την προστασία των δεδομένων πλήρους απασχόλησης.
