1. Zahteve za zunanje pooblaščenec za varstvo podatkov
Zunanjega pooblaščenca za varstvo podatkov, kot notranji eno, mora biti izbrana v skladu z zahtevami, določenimi v Art. 37 Par. 5, 39 DS-VEHOVAR: na podlagi teh pravnih predpisov, mora že imeti strokovno usposobljenost in potrebno strokovno znanje, potrebno za izpolnitev nalog, v času njegovega imenovanja imajo, pri čemer stopnjo znanja, zahtevano bi v bistvu določi obseg obdelave podatkov s strani odgovorne osebe in potrebe po varovanju osebnih podatkov, ki se obdelujejo.
Praktične izkušnje, pridobljene vnaprej, tehnično znanje, usposabljanje in nadaljnje izobraževanje in dokazilo o posebnem varstvu podatkov usposabljanje se lahko zahteva. Kandidati morajo biti tudi pričakuje, da so TO kvalifikacije, tako da jih lahko razumejo včasih tehnično zapletenih procesov. Poleg tega je treba (vsaj osnovno) pravna razumevanje, da bi lahko razumeli, da je veliko število predpisov, ki izhajajo iz Splošne Uredbe o Varstvu Podatkov, komunikacijah Uredbe in nacionalnega prava in da bi se lahko uporabijo sodb, ki so bile opravljene .
2. Najmanjše Dolžnosti pooblaščenca za Varstvo Podatkov
Minimalne naloge pooblaščenca za varstvo podatkov izhajajo iz Art. 39 DS-VEHOVAR, pri čemer naloge, lahko določite, ali razširiti za zaposlovanje ali storitev, pogodbe, sklenjene z njim.
Ena od osnovnih nalog zunanjega pooblaščenca za varstvo podatkov je, da si prizadevajo za izpolnjevanje vseh (varstvo podatkov) predpisov s strani odgovorne osebe ali procesor in njegovih zaposlenih (s pomočjo informacij in nasvetov), Art. 39 (1) sveti. a GDPR. Za ta namen je treba opisano v procese obdelave podatkov, programske opreme, kot tudi v računalniški tehnologiji, ki jo uporabljajo. Bi jih bilo treba redno preverjati, ki ga v nadaljevanju. Poleg tega zunanjega pooblaščenca za varstvo podatkov mora zagotoviti, da so osebe, ki ravnajo osebnih podatkov seznanjeni s predpisi o varstvu podatkov in njihova dolžnost skrbeti. To je treba storiti kot del rednega izobraževalnega in (morda se ponavlja) nadaljnje usposabljanje.
IZVESTI redno preverja tehnične in organizacijske ukrepe podjetja, pod pogojem, da je ta naloga je bila pogodbeno, ki so mu dodeljene s strani odgovorne osebe ali procesor. Za ta namen, vsaj za nadzor dostopa, vstopa nadzor, nadzor dostopa, prenosa nadzora, vhodno kontrolo, da bi nadzor in razpoložljivost nadzor se mora preveriti. On izvaja tudi redne revizije.
Je ponavadi tudi spremlja avtomatiziranih procesih, ki se uporabljajo v podjetju, ki je pogosto pregledov kot del ocena učinka na varstvo podatkov, da se zagotovi, da se pravice tistimi, ki so ustrezno zavarovana in da so dovolj obveščeni. To se zdi nujno potrebno, v zvezi s pravico do informacij, pravico do popravka, pravico do izbrisa, pravico do omejitev predelave, pravico do podatkov, prenašanje, pravico do ugovora pa tudi, da se odzivajo na zahteve po informacijah.
Poleg tega je pogosto skrbi upravnega postopka registre, čeprav je treba poudariti, da ne obstaja pravna obveznost, da to storijo bodisi. Poleg tega uradna oseba za varstvo podatkov bi lahko pogodbeno zahtevane za razvoj varstvo podatkov priročnik z potrebne konceptov, smernice, navodila in podatke o zaposlenih.
Notranjega ali zunanjega pooblaščenca za varstvo podatkov morajo predstavljajo tudi oseba, ki je odgovorna ali procesor v svojem zadeve kot oseba za stike z nadzornim organom. Vendar pa je treba poudariti, da je zunanja pooblaščenec za varstvo podatkov na splošno, ne morejo imeti nobenega odločanja organa; to izključno z osebo, ki je odgovorna in zato običajno z družbo za upravljanje njegove stranke.
3. Imenovanje / prenehanje varstvo podatkov
IZVESTI mora biti imenovan v primerih iz Člena 37 GDPR ali Člen 38 BDSG novo različico. Označbe morajo biti v pisni obliki; Po Art. 37 Par. 7 DS-VEHOVAR, mora biti objavljena in je znano, da je nadzorni organ (obveznost obveščanja). Oznaka potrdila, morajo vsebovati tako podpisom uradne osebe in odgovorna oseba družbe za upravljanje.
Zunanji pooblaščenec za varstvo podatkov ne veljajo navodila družbe za upravljanje na svojem področju dejavnosti, ki je v skladu s § 38 odstavka 3 BDSG novo različico. On lahko delujejo svobodno znotraj zakonsko določenih mejah. Prav zato je treba upoštevati vnaprej, v kolikšni meri notranji zaposleni, ki lahko deluje neodvisno: načeloma je lahko traja tudi na drugih nalog v podjetju, člen 38 (6) stavek 1 BDSG; vendar, ne bi smel imeti nobene druge poklicne funkcije, ki bi lahko škodovale svojo odločitev organa (npr. HR ali JE management, splošni management, itd.).
V skladu s § 38 odstavka 4 BDSG novo različico, zavrnitve uradna oseba za varstvo podatkov je dovoljen samo v ustrezni aplikaciji § 626 BGB. Njegovo delovno razmerje je lahko samo preneha, če obstajajo dejstva, ki omogočajo prekinitev brez obvestila za dober namen. Ko je vaja končana, prekinitve v naslednjem letu ni dovoljeno, razen če obstaja utemeljen razlog, ki upravičuje prenehanju delovnega razmerja brez predhodnega obvestila. Na vprašanje, v kolikšni meri to pravico še naprej zaposlovanje se lahko prenesejo na zunanjega pooblaščenca za varstvo podatkov še ni dokončno pojasnjena. Možnost odpovedi za zunanje osebe, ki deluje v okviru delovnega razmerja, ki bi zato lahko temelji bodisi na Oddelek 621 BGB ali Oddelek 627 BGB. Druga možnost, ki je podobna uporabi § 626 BGB bi bile mogoče. Slednje bi lahko smiselno in verjetno prišli najbližje kaj zakonodajalec želi.
4. Notranji ali zunanji uradna oseba za varstvo podatkov?
S tem se zastavlja vprašanje, ali je vlogo pooblaščenca za varstvo podatkov bi morala biti, ki je napolnjena z notranjim ali zunanjim oseba. Medtem ko, kot smo že omenili, je sodelovanje z notranjim delavec lahko redno delujejo harmonično zaradi osebnih domačnosti in že obstoječega znanja v podjetju in s tem povezanih struktur, na eni strani obstaja nevarnost, kot je mogoče videti v praksi, da preprosto celotnega območja odgovornosti so "spregledajo" ali, na drugi strani pa je tveganje, je treba opozoriti, da kandidat nima niti tehnično znanje ali pravne sposobnosti. Vendar pa je najbolj pomembno razlogov proti izvolitvi notranji zaposleni so njihove odgovornosti in dejstva, da zunanji pooblaščenec za varstvo podatkov se lahko konča hitreje (ki bo verjetno tudi še naprej uporabljajo, če GDPR velja). Medtem ko je notranji uradna oseba za varstvo podatkov je le odgovarja za podjetje z vidika zaposlenih, odgovornosti, zunanji pooblaščenec za varstvo podatkov je redno odgovarja po Oddelkih 280, 611 BGB in Oddelek 823 BGB.
Odvisno od upravljavca ali obdelovalca ciljev, boljše argumente, ki so bodisi za izbiro notranji ali zunanji uradna oseba za varstvo podatkov. Dober argument za zunanji ponudnik storitev je, da so ponavadi ukvarjajo z varstvom podatkov za polni delovni čas.
