1. Prasības ārējo datu aizsardzības inspektors
Ārējo datu aizsardzības inspektoru, piemēram, iekšējā viens, jāizvēlas saskaņā ar prasībām, kas noteiktas Art. 37 Para. 5, 39 DS-GVO. Pamatojoties uz šīm tiesību normām, viņš jau ir jābūt profesionālo kvalifikāciju un nepieciešamo speciālistu zināšanas, kas nepieciešamas, lai izpildītu uzdevumu laikā, kad viņa iecelšanu ir, kuru zināšanu līmeni, kas nepieciešams pēc būtības būtu jānosaka datu apjomu apstrādi atbildīgās personas un ir nepieciešams, lai aizsargātu personas datus, ko apstrādā.
Praktiskā pieredze, kas gūta iepriekš, tehnisko zināšanu, mācību un tālākizglītības un pierādījums par īpaši datu aizsardzības apmācību, kas var būt vajadzīgi. Kandidātiem ir arī sagaidāms, ka TĀ kvalifikāciju, lai viņi varētu saprast, ka dažreiz tas ir tehniski sarežģīts process. Turklāt, viņš būtu (vismaz pamata) tiesisko izpratni, lai varētu saprast liels skaits noteikumu, kas izriet no šī vispārīgā Datu Aizsardzības Regula, e-privātuma regulējumu un valsts tiesību aktiem, un, lai varētu piemērot spriedumu, kas ir pieņemti .
2. Minimālais Pienākumus, Datu Aizsardzības Inspektors
Minimālo uzdevumu datu aizsardzības inspektora rezultāts no Art. 39 DS-GVO, kuru uzdevumi var tikt precizēti vai paplašināta ar darba vai dienesta līgumu, kas noslēgts ar viņu.
Viens no primārajiem uzdevumiem ārējo datu aizsardzības inspektoram ir strādāt, lai panāktu atbilstību visiem (datu aizsardzība) noteikumi atbildīgās personas vai apstrādātāja un viņa darbinieki (izmantojot informāciju un konsultācijām), Pants 39. panta 1. punkta lit. a GDPR. Šim nolūkam viņš ir uzdots procesu, datu apstrādes programmatūru, kā arī datora izmantotās tehnoloģijas. Tie regulāri jāpārbauda, ko viņš tālāk. Papildus ārējo datu aizsardzības virsniekam jānodrošina, ka personas, kuras apstrādā personas datus, ir iepazīstinātas ar datu aizsardzības noteikumiem un to pienākums rūpēties. Tas būtu jāuztver kā daļa no regulāras apmācības un (iespējams atkārtoti) papildu apmācību.
DAI regulāri pārbauda, tehniskos un organizatoriskos pasākumus uzņēmuma, ar nosacījumu, ka šis uzdevums ir bijis ar līgumu nodotas atbildīgā persona vai apstrādātājs. Šim nolūkam, vismaz piekļuves kontroles, ieejas kontroles, piekļuves kontroles, transfērs kontroles, ieejas kontroles, lai kontrolētu un pieejamības kontroli, ir jāpārbauda. Viņš arī veic regulāras pārbaudes.
Viņš parasti arī uzrauga automatizētu procesu, ko izmanto uzņēmumā, kurā viņš bieži atsauksmēm, kā daļu no datu aizsardzības ietekmes novērtējums, lai nodrošinātu, ka personu tiesības, kuras ietekmē ir pienācīgi aizsargāti, un, ka viņi nav pietiekami informēti. Tas, šķiet, ir steidzami nepieciešams, attiecībā uz tiesībām uz informāciju, tiesības uz datu labošanu, tiesības uz datu dzēšanu, tiesības ar ierobežojumiem apstrādes, tiesības uz datu pārnesamību, tiesības uz objektu, bet arī atbildēt uz informācijas pieprasījumu.
Turklāt, viņš bieži rūpējas par vadības procedūras reģistros, lai gan jāatzīmē, ka nav juridiska pienākuma to darīt vai nu. Turklāt, DAI, var būt līgumā ir nepieciešama, lai attīstītu datu aizsardzības manuāli ar nepieciešamo koncepcijas, pamatnostādnes, vadlīnijas un informāciju par darbiniekiem.
Iekšējo vai ārējo datu aizsardzības virsnieks, ir jāraksturo arī atbildīgo personu vai procesors viņa lietu kā kontaktpersona ar uzraudzības iestādi. Tomēr jāatzīmē, ka ārējo datu aizsardzības amatpersona, kas parasti nevar būt lēmumu pieņemšanas iestāde; tas ir tikai ar atbildīgo personu, un tādējādi parasti uzņēmuma vadība viņa klientu.
3. Iecelšanu / izbeigšanu, datu aizsardzības inspektors
DAI ir jābūt norādītai gadījumos, 37. Panta GDPR vai 38. Panta BDSG jauno versiju. Apzīmējums būtu rakstiski; Pēc Art. 37 Para. 7 DS-GVO, tas ir publicēta un darīta zināma uzraudzības iestāde (pienākuma). Nosaukuma sertifikātu, jābūt gan parakstu DAI, un ka atbildīgās personas vadības.
Ārējo datu aizsardzības speciālists nav pakļauti norādījumiem no uzņēmuma vadība savā darbības jomā saskaņā ar § 38 3. punktā BDSG jauno versiju. Viņš var brīvi rīkoties juridiskās robežas. Šī paša iemesla dēļ, tas būtu uzskatīts iepriekš, cik lielā mērā iekšējā darbinieks var strādāt patstāvīgi: principā, viņš var veikt citus uzdevumus un pienākumus uzņēmumā, § 38 (6) 1. teikums BDSG; tomēr viņš nedrīkst turēt jebkuru citu nostāju, kas varētu ietekmēt viņa lēmumus (piemēram, HR, vai TĀ vadība, vispārējā vadība, utt.).
Saskaņā ar § 38 4. punktā BDSG jaunu versiju, atlaist DAI ir pieļaujama tikai attiecīgās piemērošanas § 626 BGB. Viņa darba attiecības, var tikai tikt izbeigts, ja pastāv apstākļi, kas ļauj izbeigšanu bez iepriekšēja paziņojuma par labu iemeslu. Kad darbība ir pabeigta, izbeigšanu nākamā gada laikā nav atļauta, ja vien ir labs iemesls, kas attaisnotu darba attiecību izbeigšanas bez iepriekšēja brīdinājuma. Jautājums par to, cik lielā mērā šīs tiesības turpināt darba var pārnest uz ārējo datu aizsardzības speciālists nav bijis beidzot jānoskaidro. Iespēja izbeigšanu par ārējo personas, kas darbojas kā daļa no darba attiecības, tādēļ varētu pieņemt, pamatojoties uz Sadaļu 621 BGB vai Iedaļā 627 BGB. Kā alternatīvu analoģijas piemērojot § 626 BGB būtu iespējams iedomāties. Tas varētu jēgas un, iespējams, nāk vistuvāk, ko likumdevējs vēlas.
4. Iekšējā vai ārējā DAI?
Tas rada jautājumu par to, vai lomu datu aizsardzības inspektoram būtu piepildīta ar iekšējo vai ārējo persona. Bet, kā jau minēts, sadarbība ar iekšējo darbinieks regulāri var palaist harmoniski saistīts ar personas zināšanas un jau esošajām zināšanām par uzņēmumu un ar tiem saistīto konstrukciju, no vienas puses, ir bīstama, jo var redzēt praksē, ka vienkārši visu atbildības jomas ir "aizmirst" vai, no otras puses, risks ir jāsedz, ka kandidāts nav vai nu tehniskās zināšanas vai juridiskās prasmes. Tomēr vissvarīgākie iemesli pret vēlēšanu iekšējā darbinieks ir viņu atbildība, un to, ka ārējo datu aizsardzības inspektors var izbeigt ātrāk (kas, visticamāk, arī turpmāk piemērot, ja GDPR attiecas). Savukārt iekšējā DAI ir atbildīgi tikai no uzņēmuma viedokļa raugoties, darbinieku atbildību, ārējo datu aizsardzības inspektoram ir regulāri atbildīgs saskaņā Sekcijas 280, 611 BGB un Sadaļā 823 BGB.
Atkarībā no personas datu apstrādātāja vai apstrādātāja mērķus, labāk argumenti ir vai nu izvēloties iekšējo vai ārējo DAI. Labs arguments, lai ārpakalpojumu sniedzējs ir tas, ka viņi parasti nodarbojas ar datu aizsardzības pilna laika.
