1. Požiadavky na vonkajšiu ochranu údajov
Externý úradník pre ochranu údajov, ako vnútorný jeden, musia byť vybrané podľa požiadavky ustanovené v Art. 37 Ods. 5, 39 DS-GVO: na základe týchto právnych predpisov, on už musí mať odbornú kvalifikáciu a potrebné odborné znalosti potrebné na plnenie úloh v čase jeho vymenovania sa, pričom úroveň požadovaných vedomostí by v podstate určuje rozsah spracovanie údajov, zodpovedná osoba a potrebu ochrany osobných údajov, a spracované.
Praktické skúsenosti získal v predstihu, technické vedomosti, školenia a ďalšie vzdelávanie a doklad o osobitnú ochranu údajov vzdelávanie môže byť vyžadované. Kandidáti by mali byť tiež očakávať, že TO kvalifikácie tak, aby mohli pochopiť niekedy technicky zložité procesy. Okrem toho, by mal mať (aspoň základné) právne znalosti, aby boli schopní pochopiť veľké množstvo predpisov, ktoré vyplývajú zo Všeobecného Nariadenia o Ochrane Údajov, o elektronickom súkromí Nariadenia a vnútroštátnymi právnymi predpismi a aby boli schopní aplikovať rozsudkov, ktoré boli vyrobené .
2. Minimálne Povinnosti Úradník pre Ochranu Údajov
Minimálna úlohy úradníka pre ochranu údajov vyplývajú z Art. 39 DS-GVO, pričom úlohy môžu byť špecifikované alebo rozšírili o zamestnanie alebo servisnej zmluvy uzatvorenej s ním.
Jednou z primárnych úloh vonkajšiu ochranu údajov je pracovať na dodržiavanie všetkých (ochrana údajov) nariadenia zodpovedná osoba alebo procesor a jeho zamestnancov (prostredníctvom informácie a poradenstvo), Art. 39 (1) lit. a GDPR. Na tento účel má byť poučený o procesy spracovania údajov softvérové programy, ako aj v počítačovej technológie používané. Mali by byť pravidelne kontrolované ním nasledujúce. Okrem toho, vonkajšiu ochranu údajov musí zabezpečiť, aby osoby, ktoré rukoväť osobných údajov sú oboznámený s predpismi na ochranu osobných údajov a ich povinnosťou zabezpečiť starostlivosť. To by malo byť vykonané ako súčasť pravidelnej odbornej prípravy a (prípadne opakované) ďalšie vzdelávanie.
A DPO pravidelne kontroluje technické a organizačné opatrenia spoločnosti, za predpokladu, že táto úloha bola zmluvne pridelené zodpovedná osoba alebo procesor. Pre tento účel, najmenej riadenie prístupu, vstup control, riadenie prístupu, transferu ovládanie, vstupnej kontroly, aby kontrolu a kontrolu disponibility musí byť skontrolované. On tiež vykonáva pravidelné audity.
On zvyčajne tiež monitoruje automatizované procesy používané v spoločnosti, ktoré mu často recenzie ako súčasť posúdenie vplyvu na ochranu údajov, aby sa zabezpečilo, že práva tých postihnutých, sú primerane chránené a že sú dostatočne informovaní. Zdá sa to naliehavo nevyhnutné so zreteľom na právo na informácie, právo na opravu, právo na vymazanie, právo na obmedzenie spracovania, právo na prenosnosť údajov, právo na objekt, ale aj odpovedať na žiadosti o informácie.
Okrem toho sa často stará o riadenie postupu registre, hoci je potrebné poznamenať, že neexistuje žiadna zákonná povinnosť, aby tak buď. Okrem toho, DPO by mohol byť zmluvne požadovaných na rozvíjanie a ochranu údajov príručka potrebné pojmy, metodických pokynov, usmernení a zamestnancov informácie.
Vnútornú alebo vonkajšiu ochranu údajov musí tiež predstavujú zodpovedná osoba alebo spracovateľ v jeho veci ako kontaktná osoba s orgánu dohľadu. Treba však poukázať na to, že na vonkajšiu ochranu údajov vo všeobecnosti nemôže mať žiadne rozhodovacie právomoci; to je len zodpovedná osoba a teda zvyčajne s vedením spoločnosti svojho klienta.
3. Vymenovanie / ukončenia úradník pre ochranu údajov
A DPO musia byť vymenované v prípadoch Článku 37 GDPR) alebo § 38 BDSG novú verziu. Označenie musí byť v písomnej podobe; Podľa Art. 37 Ods. 7 DS-GVO, musí byť zverejnená a prístupná orgánom dohľadu (oznamovacia povinnosť). Označenia certifikát by mal obsahovať aj podpis DPO a osoba zodpovedná za manažment.
Na vonkajšiu ochranu údajov nie je predmetom pokynov vedenia firmy v jeho oblasti činnosti podľa § 38 odsek 3 BDSG novú verziu. On môže konať slobodne rámci zákonné limity. Z tohto dôvodu, malo by to byť považované za vopred, do akej miery interný zamestnanec môže pracovať samostatne: V zásade môže brať na ďalšie úlohy a povinnosti v spoločnosti, § 38 (6) veta 1 BDSG; však, že by nemali držať žiadnu inú činnosť, ktorá by mohla ohroziť jeho rozhodovací orgán (napr. HR alebo TO riadenia, všeobecný manažment, atď.).
Podľa § 38 odsek 4 BDSG novú verziu výpovede DPO je prípustné len v príslušnej aplikácii § 626 občianskeho zákonníka. Jeho pracovný vzťah môže byť len ukončená, ak sú tu skutočnosti, ktoré umožňujú ukončenie bez predchádzajúceho upozornenia pre dobrú vec. Akonáhle aktivita skončila, ukončenie počas nasledujúceho roka nie je povolené, pokiaľ nie je dobrá vec, ktoré by odôvodňovali skončení pracovného pomeru bez predchádzajúceho upozornenia. Otázka, do akej miery toto právo trvalého zamestnania môžu byť prevedené na vonkajšiu ochranu údajov nebola konečne objasnil. Možnosť ukončenia zmluvy na externú osobu, ktorá pracuje ako súčasť pracovný vzťah, by preto mohli byť založené buď na § 621 občianskeho zákonníka alebo § 627 občianskeho zákonníka. Prípadne obdobný aplikácie § 626 BGB by byť možné. Ten by mohol dávať zmysel a pravdepodobne príde najbližšie k tomu, čo zákonodarca chce.
4. Interné alebo externé DPO?
To vyvoláva otázku, či úlohy úradníka pre ochranu údajov by mali byť naplnené prostredníctvom interného alebo externého osoba. Hoci, ako už bolo spomenuté, spolupráca s interný zamestnanec môže pravidelne používať harmonicky vzhľadom na osobné vedomosti a už existujúce znalosti spoločnosti a s ňou súvisiacich štruktúr, na jednej strane je tu nebezpečenstvo, ako je možné vidieť v praxi, že jednoducho celé oblasti zodpovednosti sú "prehliadol" alebo, na druhej strane, riziko je potrebné kryť, že kandidát nemá buď technické znalosti, alebo právnická zručnosti. Avšak najdôležitejšie dôvody proti voľby interného zamestnaneckého sú ich zodpovednosti a skutočnosť, že externé úradník pre ochranu údajov môže byť ukončená rýchlejšie (čo bude pravdepodobne aj naďalej uplatňovať, ak GDPR platí). Zatiaľ čo vnútorný DPO je len zodpovedná spoločnosť, z pohľadu pracovníka zodpovednosti vonkajšiu ochranu údajov je pravidelne zodpovednosť podľa § 280, 611 občianskeho zákonníka a § 823 občianskeho zákonníka.
V závislosti od ovládača alebo procesor ciele, tým lepšie argumenty sú buď pre výber interného alebo externého DPO. Dobrý argument pre externý poskytovateľ služieb je, že sa zvyčajne zaoberajú ochranu údajov na plný úväzok.
