1. Nõuded välise andmekaitseametniku
Välise andmekaitseametniku, nagu sise-üks, tuleb valida vastavalt nõuetele, mis on sätestatud Art 37 Lõige. 5, 39 DS-GVO: Põhineb nende õiguslik regulatsioon, peab ta juba kutsealane kvalifikatsioon ning vajalike erialaste teadmiste nõutud ülesannete täitmiseks ajal tema ametisse nimetamist on, mille kohaselt nõutud teadmised peaks põhimõtteliselt olema määratud ulatus andmete töötlemise vastutava isiku poolt-ja vajadust kaitsta isikuandmeid töödeldud.
Praktilisi kogemusi enne, tehniliste teadmiste, väljaõppe ja täiendõppe-ja tõend eri andmete kaitse koolitust, võib olla vajalik. Kandidaadid peaksid ka eeldada, et SEE on kvalifikatsiooni nii, et nad saavad aru, mõnikord tehniliselt keerukate protsesside. Lisaks, ta peaks olema (vähemalt põhi -) õiguslikku arusaama, et oleks võimalik aru saada, kui suur hulk määrusi, mis tulenevad Isikuandmete Kaitse üldmäärus, eraelu Määruse ja siseriikliku õiguse ja olema võimalik kohaldada kohtuotsuseid, mis on tehtud .
2. Minimaalne Ülesannete andmekaitseametniku
Minimaalne ülesannete andmekaitseametniku tulenevad Tootenumber: 39 DS-GVO, mille ülesanded on võimalik täpsustada või laiendada poolt tööleping või teenuse osutamise leping, mis on sõlmitud temaga.
Üks peamisi ülesandeid välise andmekaitseametniku on töö vastavus kõikidele (isikuandmete kaitse) määrused vastutav isik või volitatud töötleja ja tema töötajate (teel teavitamine ja nõustamine), Art 39 (1) valgustatud. a GDPR. Selleks on ta olema kirjeldatud protsesside andmete töötlemise tarkvara, samuti arvuti tehnoloogia, mida kasutatakse. Nad tuleks regulaarselt kontrollida tema poolt järgmist. Lisaks väliste andmete kaitse eest vastutav töötaja peab tagama, et isikud, kes käepide isiklikud andmed on teinud tuttav andmekaitse-eeskirjade ja nende kohustus hoolitseda. Seda tuleks teha võimalikult osa regulaarsed koolitused ja (võib-olla korduvalt) täiendusõpe.
ANDMEKAITSEAMETNIK kontrollib regulaarselt, tehnilised ja organisatsioonilised meetmed, firma, tingimusel, et see ülesanne on lepinguliselt talle määratud vastutav isik või volitatud töötleja. Selleks, vähemalt juurdepääsu kontroll, sisenemise kontroll, juurdepääsu kontroll, üleandmise kontrolli, sisend kontrolli, et kontrolli ja kättesaadavuse kontroll tuleb kontrollida. Ta teostab ka regulaarseid auditeid.
Tavaliselt ta jälgib ka automatiseeritud protsessid ettevõttes, mida ta sageli arvustused osana isikuandmete kaitse mõju hindamine, et tagada nende õigusi, kes on mõjutanud, on piisavalt kaitstud ja et nad on piisavalt informeeritud. See tundub hädavajalik seoses õigus teabele, õigus andmeid parandada, õigus kustutada õigus piirata töötlemine, andmete liikuvuse õigus, õigus objekti, vaid ka vastata teabenõuetele.
Lisaks on ta sageli hoolitseb juhtimise kord registrite, kuigi tuleb märkida, et puudub õiguslik kohustus teha kas. Lisaks ANDMEKAITSEAMETNIKU võib olla lepinguga kohustatud arendama andmekaitse juhend vajalikud mõisted, suunised, juhised ja töötaja andmed.
Sisemise või välise andmekaitseametnik peab kajastama ka isik, vastutava või volitatud töötleja oma asjadega kui kontaktisik on järelevalveasutus. Siiski tuleb märkida, et välise andmekaitseametniku üldiselt ei ole mingit otsustusõigus; see seisneb üksnes isik, kes vastutab ja seega tavaliselt ettevõtte juhtkond tema klient.
3. Ametisse / lõpetamise andmekaitseametniku
ANDMEKAITSEAMETNIK peab olema nimetatud juhtudel Artikli 37 GDPR või Artikli 38 SÄTESTATULE uus versioon. Nimetus peab olema esitatud kirjalikult; Vastavalt Art 37 Lõige. 7 DS-GVO, see tuleb avaldada ja teha teatavaks, et järelevalveasutus (teavitamiskohustus). Nimetus sertifikaadi peaks sisaldama nii allkirja ANDMEKAITSEAMETNIKU ja mis vastutava isiku juhtimist.
Väline andmekaitseametniku ei laiene juhiste ettevõtte juhtkond oma tegevusvaldkonnas vastavalt § 38 lõikes 3 SÄTESTATULE, uus versioon. Ta võib tegutseda vabalt õiguslikud piirangud. Sel põhjusel, tuleks kaaluda eelnevalt, millisel määral sisemine, võib töötaja töötada iseseisvalt: põhimõtteliselt, võib ta võtta muid ülesandeid ja kohustusi ettevõte, § 38 lg 6) lause 1 SÄTESTATULE; aga ta ei tohiks üheski muus asendis, mis võib kahjustada tema otsustusõigus (nt HR või SELLE juhtimise, üldise juhtimise, jne.).
Vastavalt § 38 lõikes 4 SÄTESTATULE, uus versioon, vallandamise ANDMEKAITSEAMETNIKU on lubatud vaid vastava taotluse § - s 626 BGB. Töösuhte saab lõpetada, kui asjaolud, mis võimaldavad lõpetamine ilma ette teatamata hea põhjus. Pärast tegevuse lõppemist, lõpetamist järgmisel aastal ei ole lubatud, välja arvatud juhul, kui on mõjuv põhjus, mis õigustaks töösuhte lõpetamist ilma ette teatamata. Küsimus, mil määral see õigus teenistussuhte saab üle kanda välisele andmekaitseametniku ei ole lõplikult välja selgitatud. Võimalus lõpetamise välise isik, kes töötab osana töösuhte seetõttu võiks põhineda kas Punkt 621 BGB või Punktis 627 BGB. Teise võimalusena analoogne taotlus § 626 BGB oleks mõeldav. Viimane oleks mõtet ja ilmselt lähimad mida seadusandja tahab.
4. Sisemine või väline ANDMEKAITSEAMETNIKU?
See tõstatab küsimuse, kas rolli andmekaitseametniku tuleks täita sisemine või väline isik. Samas, nagu juba mainitud, on koostöö sisemine töötaja saab regulaarselt joosta harmooniliselt tõttu isiklik tuttav ja juba olemasolevaid teadmisi ettevõtte ja sellega seotud struktuuride, ühelt poolt on oht, nagu võib näha tava, et lihtsalt kogu vastutus on "kahe silma vahele" või, teisest küljest, on risk kanda, et kandidaat puudub kas tehnilisi teadmisi või juriidiline oskusi. Siiski on kõige olulisemad põhjused, mis õigustaksid valimiste sisemise töötaja on oma vastutus ja asjaolu, et väline andmekaitseametniku võib lõpetada kiiremini (mis on ilmselt ka jätkata, kui GDPR kehtib). Kuigi sise-ANDMEKAITSEAMETNIKU on vastutavad ainult ettevõtte seisukohast töötaja vastutus, väline andmekaitseametniku on regulaarselt vastutab Punktides 280, 611 BGB ja Jagu BGB § 823.
Sõltuvalt vastutava töötleja või volitatud töötleja on eesmärgid, seda parem argumendid on kas valida sisemise või välise DPO. Hea argument väline teenuseosutaja on, et nad tavaliselt tegelevad andmekaitse täistööajaga.
