Adatvédelmi tisztviselő (DPO)
Az adatvédelmi tisztviselő (Data Protection Officer – DPO) független módon biztosítja, hogy az adatkezelő szabályszerűen alkalmazza a személyes adatok védelmére vonatkozó rendelkezéseket.
- Független módon felügyeli az adatvédelmi szabályok betartását.
- Folyamatosan rendelkezésre áll adatkezelési kérdésekben.
- Kivizsgálja az adatvédelmi panaszokat.
- Közreműködik incidens bejelentésében és hatósági eljárásban.
- Támogat új adatkezelésnél és adatvédelmi hatásvizsgálatnál.
- Személyesen, a helyszínen méri fel az adatkezeléseket.
Mikor kötelező a DPO?
A GDPR 37. cikkének (1) bekezdése három esetben írja elő adatvédelmi tisztviselő kijelölését.
Az adatkezelők akkor is megbízhatnak adatvédelmi tisztviselőt, ha a GDPR kifejezetten nem írja elő a kijelölést. A tisztviselő az adatkezelő vagy az adatfeldolgozó alkalmazottja lehet, vagy szolgáltatási szerződés keretében láthatja el a feladatait. Ha nem tudja eldönteni, hogy a szervezetnek ki kell-e jelölnie adatvédelmi tisztviselőt, segítünk a kérdés eldöntésében.
- Ha az adatkezelést közhatalmi szervek vagy egyéb, közfeladatot ellátó szervek végzik.
- Ha az adatkezelő vagy az adatfeldolgozó fő tevékenységei olyan adatkezelési műveleteket foglalnak magukban, amelyek az érintettek rendszeres és szisztematikus, nagymértékű megfigyelését teszik szükségessé.
- Ha az adatkezelő vagy az adatfeldolgozó fő tevékenységei a személyes adatok különleges kategóriáinak (például egészségügyi adat) vagy a büntetőjogi felelősség megállapítására vonatkozó határozatokra és bűncselekményekre vonatkozó adatok nagy számban történő kezelését foglalják magukban.
Adatvédelmi audit
Ha a cég vagy a szervezet nem kötelezett adatvédelmi tisztviselő kinevezésére, akkor is érdemes egy audit során felülvizsgáltatni az adatkezelési folyamatokat.
- Teljes körű, a tényleges tevékenységre figyelemmel lévő, személyre szabott felmérés.
- A meglévő adatvédelmi megoldások és dokumentumok felülvizsgálata, javítása és aktualizálása.
- Teljes körű adatvédelmi tanácsadás a szolgáltatási időszakban, meghatározott esetben azt követően is.
Amit elkészítünk
- Adatkezelői nyilvántartás
- Adatkezelési tájékoztató
- Adatvédelmi szabályzat
- Hozzájárulási nyilatkozatok
- Szerződések adatvédelmi kiegészítése
- Érdekmérlegelési teszt