1. Vaatimukset ulkoisen tietosuojavastaava
Ulkoinen data protection officer, kuin sisäinen yksi, on valittava säädetyt vaatimukset Art. 37 Kohta. 5, 39 DS-GVO: Perustuu näiden säädösten, hän on jo ammatillinen pätevyys ja tarvittavat erityisosaamista tarvitaan täyttämään tehtäviä, kun hänen nimityksensä on, jossa vaaditut tiedot olisi periaatteessa määritettävä soveltamisala tietojen käsittelystä vastaava henkilö ja suojelun tarpeen henkilötietojen käsittelyn.
Käytännön kokemusta etukäteen, teknistä osaamista, koulutusta ja jatkokoulutusta ja todiste erityistä tietosuojaa koulutus voi olla tarpeen. Hakijoiden tulee olla myös odotetaan SITÄ, pätevyys, jotta he voivat ymmärtää joskus teknisesti monimutkaisia prosesseja. Lisäksi, hän pitäisi olla (ainakin perus) oikeudellista ymmärrystä, jotta voi ymmärtää suuri määrä asetuksia, jotka johtuvat Yleisestä tietosuoja-Asetuksesta, sähköisen viestinnän Sääntelyn ja kansallisen lainsäädännön ja osaa soveltaa tuomiot, jotka on tehty .
2. Vähintään Tehtävät tietosuojavastaava
Pienin tehtävät tietosuojavastaavan johtuvat Art. 39 DS-GVO, jolloin tehtäviä voidaan täsmentää tai laajentaa työ-tai palvelusopimusta, joka on tehty hänen kanssaan.
Yksi tärkeimmistä tehtävistä external data protection officer on pyrkiä noudattamista kaikki (tietosuoja) määräyksiä vastaava henkilö tai prosessori ja hänen työntekijänsä (tieto-ja neuvonta), 39 Artikla (1) syttyy. on yleisen tietosuoja-asetuksen. Tätä tarkoitusta varten hän on opastettava prosessien tietojenkäsittely ohjelmia sekä tietotekniikkaa käytetään. Ne olisi säännöllisesti tarkistettava, joita häntä seuraavat. Lisäksi ulkoinen tietosuojasta vastaavan henkilön on varmistettava, että henkilöille, jotka käsittelevät henkilötietoja, ovat tietoisia tietosuoja-asetukset ja niiden velvollisuus huolehtia. Tämä tulisi tehdä osana säännöllistä koulutusta ja (mahdollisesti toistuvasti) lisäkoulutusta.
TIETOSUOJAVASTAAVA tarkistaa säännöllisesti, tekniset ja organisatoriset toimenpiteet yritys, edellyttäen, että tämä tehtävä on ollut sopimuksessa annetaan hänelle vastaava henkilö tai prosessori. Tätä tarkoitusta varten, ainakin kulunvalvonta, merkintä, valvonta, kulunvalvonta, siirtää valvonta -, input control, jotta valvonta ja saatavuuden ohjaus on tarkistettava. Hän myös suorittaa säännöllisiä tarkastuksia.
Yleensä hän myös valvoo automaattisia prosesseja käytetään yhtiön, jonka hän usein arvosteluja osana tietosuojaa koskevan vaikutusten arvioinnin sen varmistamiseksi, että näiden oikeuksia vaikuttaa ovat riittävän hyvin suojattu ja että he saavat riittävästi tietoa. Tämä näyttää olevan välttämätöntä osalta oikeus saada tietoa, oikeus oikaisua, oikeus tietojen poistamiseen, oikeus käsittelyn rajoittaminen, oikeus siirtää tiedot järjestelmästä toiseen, oikeutta vastustaa tietojenkäsittelyä, mutta myös vastata tietopyyntöihin.
Lisäksi hän usein huolehtii menettelyn hallinnointi rekistereihin, vaikka se olisi huomattava, että ei ole oikeudellista velvoitetta tehdä niin, joko. Lisäksi, TVH voi olla sopimuksen mukaan kehittää tietosuoja-käsikirja tarvittavat käsitteet, suuntaviivojen, suuntaviivoja, ja työntekijän tiedot.
Sisäinen tai ulkoinen tietosuojavastaava on myös oltava vastaava henkilö tai prosessori hänen asioiden yhteyshenkilö valvontaviranomaisen kanssa. Kuitenkin, sen pitäisi olla huomautti, että ulkoinen data protection officer yleensä ei ole mitään päätösvaltaa; tämä on yksinomaan vastuussa oleva henkilö ja siten yleensä yrityksen johdon kanssa hänen asiakkaansa.
3. Tapaaminen / irtisanominen tietosuojavastaava
TIETOSUOJAVASTAAVA on nimetty tapauksissa yleisen tietosuoja-asetuksen 37 Artiklan tai 38 Artiklan BDSG uusi versio. Nimitys tulee olla kirjallinen, Mukaan Art. 37 Kohta. 7 DS-GVO, se on julkaistava ja toimitettava tiedossa valvontaviranomaisen (ilmoitusvelvollisuus). Nimitys todistuksen tulisi sisältää sekä allekirjoitus TVH: n ja sen vastuuhenkilö on hallinto.
Ulkoinen tietosuojavastaava ei sovelleta ohjeita yrityksen johdon hänen toimialan mukaan § 38 kohta 3 BDSG uusi versio. Hän voi toimia vapaasti lain puitteissa. Tästä syystä, se olisi harkittava etukäteen, missä määrin sisäinen työntekijä voi työskennellä itsenäisesti: periaatteessa hän voi hoitaa muita tehtäviä ja velvollisuuksia yhtiössä, 38 § (6) lause 1 BDSG; kuitenkin, hän ei pidä mikään muu asema, joka voi heikentää hänen päätösvaltaa (esim. HENKILÖSTÖHALLINNON tai tietohallinnon, yleishallinnon, jne.).
Mukaan § 38 kohta 4 BDSG uusi versio, irtisanominen TVH: n on sallittu vain vuonna vastaava soveltaminen § 626 BGB. Hänen työsuhde voidaan irtisanoa vasta, jos on olemassa seikkoja, jotka mahdollistavat irtisanominen ilman irtisanomisaikaa hyvä syy. Kun toiminta on päättynyt, irtisanominen seuraavan vuoden aikana ei ole sallittua, paitsi jos on hyvä syy, joka oikeuttaisi työsuhteen päättäminen suhde ilman erillistä ilmoitusta. Kysymys siitä, missä määrin tämä oikeus työsuhteen jatkumisesta voidaan siirtää external data protection officer ei ole lopullisesti selvitetty. Mahdollisuus irtisanominen ulkopuolinen henkilö, joka toimii osana työsuhdetta voisi siis perustua joko Kohta 621 BGB-tai osa 627 BGB. Vaihtoehtoisesti analoginen soveltaminen § 626 BGB olisi mahdollista. Jälkimmäinen voisi järkeä ja luultavasti lähimpänä sitä, mitä lainsäätäjä haluaa.
4. Sisäinen tai ulkoinen TVH?
Tämä herättää kysymyksen siitä, onko asema tietosuojavastaavan tulee täyttää joko sisäinen tai ulkoinen henkilö. Vaikka, kuten jo mainittiin, yhteistyö, sisäinen työntekijä voi säännöllisesti ajaa harmonisesti, koska henkilökohtainen tuttuus ja jo olemassa olevaa tietoa yhtiöstä ja siihen liittyvien rakenteiden, toisaalta vaarana on, kuten voidaan nähdä käytännössä, että yksinkertaisesti koko vastuualueet ovat "unohdettu" tai, toisaalta, se riski on otettava, että ehdokas ei ole joko teknistä osaamista tai oikeudellista osaamista. Kuitenkin, kaikkein tärkeitä syitä vastaan vaalien sisäinen työntekijä on heidän vastuu ja se, että ulkoinen tietosuojavastaava voidaan irtisanoa nopeammin (joka todennäköisesti myös soveltaa edelleen, jos yleinen tietosuoja-asetus koskee). Kun sisäinen TVH on vain vastuussa yrityksen näkökulmasta työntekijän vastuu, ulkoinen tietosuojavastaavan on säännöllisesti velvollinen Kohdissa 280, 611 BGB ja § BGB: n 823.
Riippuen siitä, rekisterinpitäjän tai henkilötietojen käsittelijän on tavoitteita, sitä paremmat argumentit ovat joko valita sisäisen tai ulkoisen TVH: lle. Hyvä argumentti ulkoisen palveluntarjoajan on, että ne yleensä käsittelevät tietosuojaa koko ajan.
