GDPR: Zodpovedná osoba môže uľahčiť prácu s osobnými údajmi

Zodpovednú osobu nemusia ustanovovať všetky spoločnosti povinne, no na dobovoľnej báze ju môže mať každá firma. Poradenstvo je jednou z úloh zodpovednej osoby. Práve zodpovedná osoba má poskytovať informácie a poradenstvo prevádzkovateľovi alebo sprostredkovateľovi a zamestnancom, ktorí vykonávajú spracúvanie, o ich povinnostiach podľa nariadenia GDPR a ďalších predpisov. 

Relatívne stabilná situácia sa v spoločnosti bude meniť, keď konkrétna firma rozširuje svoje činnosti, prípadne začína s novými spracovateľskými činnosťami. Každá spracovateľská činnosť musí mať jasne stanovený právny základ a ďalšie okolnosti. Práve v týchto situáciách môže byť dôležitá konzultácia so zodpovednou osobou.

Ďalšou úlohou zodpovednej osoby je monitorovanie súladu činností firmy s nariadením GDPR, s ďalšími normami a aj pravidlami prevádzkovateľa alebo sprostredkovateľa v súvislosti s ochranou osobných údajov. Úlohou zodpovednej osoby je aj  zvyšovanie povedomia a odbornej prípravy personálu, ktorý je zapojený do spracovateľských operácií, a súvisiacich auditov. Preto by pre firmy mohlo byť užitočné nastaviť systém pravidelných konzultácií so zodpovednou osobou.

Do 25. mája 2018 by spoločnosti mali: 

• preskúmať, či je firma povinná ustanoviť zodpovednú osobu, prípadne zvážiť dobrovoľné ustanovenie
• nastaviť fungujúcu spoluprácu so zodpovednou osobou
• nastaviť systém konzultácií so zodpovednou osobou