O Ρόλος και η ευθύνη του Data Protection Officer σύμφωνα με το νέο Γενικό Κανονισμό Προσωπικών Δεδομένων (GDPR) - Μέρος 3ο



Είναι όμως έτοιμη η αγορά να αποδεχθεί τον θεσμικό ρόλο του  Data Protection Officer όπως αυτός προδιαγράφεται στον Κανονισμό ?

Δηλαδή ως ανεξάρτητο ειδικό στον χώρο των προσωπικών δεδομένων , με αποδεδειγμένη (πιστοποιημένη από ανεξάρτητο φορέα)  γνώση και εμπειρία στη νομοθεσία και πρακτική εφαρμογή των Προσωπικών Δεδομένων, ο οποίος θα έχει εχέγγυα ανεξαρτησίας και θα αναφέρεται απευθείας στον CEO ή σε μέλος του Δ.Σ μιας εταιρίας ?  
Θα ανατρέξουν οι εταιρίες στην «εύκολη» λύση της «εμβάπτισης» του εσωτερικού νομικού συμβούλου ή έμμισθου δικηγόρου σε Data Protection Officer ανεξάρτητα από το εαν ο τελευταίος έχει την ειδική γνώση και εμπειρία να αντιμετωπίσει την ευθύνη και τα καθήκοντα του θεσμικού αυτού ρόλου ?
Η θα αντιμετώπισουν με τρόπο ουσιαστικό τις προκλήσεις και τις ανάγκες της νέας πραγματικότητας είτε εκπαιδεύοντας εσωτερικά τα στελέχη τους, να λειτουργήσουν ΑΠΟΚΛΕΙΣΤΙΚΑ ως Data Protection Officers, είτε προσλαμβάνοντας ανεξάρτητους επαγγελματίες, ( με σύμβαση παροχής ανεξάρτητων υπηρεσιών ή με σύμβαση εξαρτημένης εργασίας, στην οποία όμως θα προδιαγράφεται σαφώς ο ρόλος και τα καθήκοντας του Data Protection Officer κατά τρόπο ώστε να αποφεύγεται η σύγκρουση συμφερόντων του τελευταίου πχ εαν έχει παράλληλα καθήκοντα που αφορούν στην επεξεργασία προσωπικών δεδομένων στην εταιρία» .
VI. Η Οδηγίες της Επιτροπής του Ά29 διευκρίνησαν ότι ο Data Protection Officer, ΔΕΝ ΘΑ ΕΧΕΙ ΠΡΟΣΩΠΙΚΗ ΕΥΘΥΝΗ, στο πλαίσιο της άσκησης των καθηκόντων του, ότι περισσότερες εταιρίες ή Ομιλοι Εταιριών που δραστηριοποιούνται σε διάφορα εδαφικά όρια, μπορουν να διορίσουν έναν ΚΟΙΝΟ Data Protection Officer, αρκεί να μην ανακύπτει  θέμα σύγκρουσης συμφερόντων του DPO, και ακόμα πως  ο Data Protection Officer, μπορεί να είναι ανεξάρτητος – σύμβουλος- μιας εταιρίας αρκεί να διασφαλίζονται οι προυποθέσεις που θέτει ο Κανονισμός δηλαδή η προσβασιμότητα του στα προσωπικά δεδομένα που τηρούνται στην επιχείρηση και η γνώση του αντικειμένου της επιχειρήσεις, της εσωτερικής δομής και των πολιτικών της τελευταίας.


προηγούμενο


Πηγή: Του  Ιωάννη Ε. Γιαννακάκη


Σχόλια

Δημοφιλείς αναρτήσεις από αυτό το ιστολόγιο

Τι είναι τα Ασφαλιστικά cluster

Οι Αλλαγές στις επιχειρήσεις ασφαλιστικής διαμεσολάβησης μέχρι το 2030

Τι προσφέρουμε στην ελληνική αγορά σαν λύση αντιμετώπισης περιστατικών παραβίασης συστημάτων και διαρροής δεδομένων