Datu aizsardzības inspektors ir persona, kuru uzņēmums ieceļ, lai uzraudzītu datu aizsardzības ievērošanu uzņēmumā. Atbildības joma aptver visus personas datus.
© putilov_denis, Fotolia.com
Ko tieši dara datu aizsardzības inspektors?
Datu aizsardzības inspektors nodrošina, ka tikai tās personas, kurām ir atbilstoša atļauja, var piekļūt tām paredzētajai informācijai. Lai to izdarītu, izmantotajām programmatūras sistēmām jābūt pielāgotām datu aizsardzības noteikumiem un pareizi jākonfigurē. Bieži vien tam nepieciešama profesionāla apmaiņa ar IT drošības speciālistu vai tīkla administratoru, tāpēc pats datu aizsardzības speciālists nedrīkst ieņemt nevienu no šiem amatiem, lai nerastos interešu konflikts.
Vēl viens darbības virziens ir vadības konsultēšana par visiem datu aizsardzības jautājumiem. Tādējādi viņš var sniegt tikai ieteikumus un nav pilnvarots dot norādījumus vadībai. Datu aizsardzības inspektors uztur reģistru ar visām personas datu apstrādes procedūrām. Tāpēc viņš ir arī tieša kontaktpersona ārējām personām, kad runa ir par personas datu aizsardzību uzņēmuma vietnē. Datu aizsardzības deklarācijā uzņēmuma vietnē viņš pievērš uzmanību informācijas pilnīgumam par savāktajiem datiem. Datu vākšanas veids un mērķis, piemērošanas joma, uz kuru attiecas datu aizsardzības deklarācija, kā arī kādi dati tiek ierakstīti, cik lielā mērā un kas notiek ar šiem datiem, ir obligāta informācija. Kā personai, kas ir atbildīga par jautājumiem par datu aizsardzības deklarācijas saturu un personas datu apstrādi, kas ir jāaizsargā, viņam ir jānorāda savs vārds un iespēja sazināties ar jautājumiem.
Viņš ir pieejams arī uzņēmuma darbiniekiem jebkurā laikā, ja viņiem ir kādi jautājumi vai problēmas saistībā ar datu aizsardzību. Turklāt viņa uzdevums ir regulāri informēt darbiniekus par datu aizsardzību un laiku pa laikam veikt apmācības kursus par datu aizsardzību.
Kam vajadzīgs datu aizsardzības speciālists?
Personas datu vākšanai, kas saistīta ar uzņēmējdarbību, ir nepieciešams datu aizsardzības inspektors. © Rawpixel.com, Fotolia.com
Saskaņā ar Federālo datu aizsardzības likumu (BDSG § 4) katram uzņēmumam, kas automātiski apstrādā personas datus, ir jāieceļ datu aizsardzības inspektors. Tas jādara ne vēlāk kā mēnesi pēc darba uzsākšanas. Ja iecelšana netiek veikta vai ja tiek iecelts datu aizsardzības inspektors, kurš neatbilst amata prasībām, ir sagaidāms atbilstošs naudas sods.
Datu aizsardzības inspektora iecelšana ir
- neatkarīgi no darbinieku skaita, ja viņi kā atbildīgā iestāde vāc, apstrādā vai izmanto personas datus, pamatojoties uz uzņēmējdarbību
- neatkarīgi no darbinieku skaita, ja viņi kā atbildīgā iestāde veic automatizētu datu apstrādi, uz kuru attiecas iepriekšēja pārbaude
Pretējā gadījumā pasūtījums ir nepieciešams, ja
- Vismaz desmit darbinieki kā atbildīgā iestāde pastāvīgi nodarbojas ar automatizētu datu vākšanu, datu apstrādi vai datu izmantošanu
- vismaz divdesmit darbinieki nodarbojas ar neautomātisku datu vākšanu, datu apstrādi vai datu izmantošanu
Lai noskaidrotu, kas ir personas dati, BDSG paskaidro 3. punktu:
- Personas dati ir individuāla informācija par konkrētas fiziskas personas vai attiecīgās personas personiskajiem vai faktiskajiem apstākļiem
- Automatizēta apstrāde ir personas datu vākšana, apstrāde vai izmantošana, izmantojot datu apstrādes sistēmas
- Neautomatizēta apstrāde ir jebkura neautomatizēta personas datu vākšana, kas ir strukturēta vienādi un kuru var novērtēt pēc noteiktām pazīmēm
- Datu vākšana ir datu vākšana par attiecīgo personu
- Datu apstrāde ir personas datu saglabāšana, mainīšana, pārsūtīšana, bloķēšana un dzēšana
- Datu izmantošana ir personas datu izmantošana, ja vien runa nav par datu apstrādi
Kas var kļūt par datu aizsardzības inspektoru?
©diafragma11.foto, Fotolia.com
Kā pamatprasība, lai to uzskatītu par datu aizsardzības inspektoru, jābūt pieejamām atbilstošām speciālistu zināšanām. Tas nozīmē, ka zināšanas par spēkā esošajiem datu aizsardzības noteikumiem un vadlīnijām ir jāzina un jāizmanto droši. Ir jābūt pieejamām arī pamatotām IT zināšanām, kā arī juridiskām un organizatoriskām pamatzināšanām. Topošajam datu aizsardzības inspektoram jāspēj saprast datu apstrādes sistēmas, ko izmanto, lai ierosinātu un novērtētu datu aizsardzības pasākumus.
Kā papildu pamatprasība ieceltajam datu aizsardzības inspektoram jābūt uzticamam. Tas arī nozīmē, ka viņš var veikt savu uzdevumu bez sirdsapziņas un interešu konfliktiem. Uzņēmumā ir amati, kuros datu aizsardzības uzdevums saduras ar citu darbības jomu interesēm. Uzņēmumā darbojas šādi funkcionāri nē piemērots darbībai kā datu aizsardzības inspektors:
- personāla vadītājs
- Nodaļas vadītājs
- IT vadība
- Administratori
- Korporatīvais jurists
Būtībā pastāv interešu konflikts visām personām, kurām kā datu aizsardzības darbiniekiem būtu jākontrolē sevi. Tādējādi ikviens, kurš var pierādīt tehniskās zināšanas un uzticamības pamatprasības, parasti ir piemērots iecelšanai par datu aizsardzības inspektoru.
Kā kļūt par datu aizsardzības inspektoru?
Lai kļūtu par datu aizsardzības speciālistu, vispirms ir jāizpilda priekšnoteikumi amata ieņemšanai. Ir jābūt pieejamām atbilstošām tehniskajām zināšanām un jābūt iespējai tās pielietot, tāpat kā jāpierāda uzticamība. Iekšējiem datu aizsardzības darbiniekiem, pirms strādāt par datu aizsardzības inspektoru, ieteicams iegūt speciālistu zināšanas par pašreizējām prasībām datu aizsardzībai, izmantojot datu aizsardzības seminārus.
Lai kļūtu par datu aizsardzības inspektoru, attiecīgajam uzņēmumam tas ir jāpasūta rakstveidā. Tas ir pilnīgi neatkarīgi, vai topošais datu aizsardzības speciālists pieder uzņēmumam vai darbojas kā ārēja persona. Lai iecelšana datu aizsardzības inspektora amatā būtu likumīga, process ir jāveic ļoti formāli saskaņā ar konkrētiem noteikumiem. Jāievēro šādi punkti (avots: https://www.datenschutzbeauftragter-info.de/betrieblicher-datenschutzbeauftragter-wie-erhaben-die-bestellung/)
- Pasūtījums jāiesniedz rakstiski
- Pasūtījuma dokuments jāparaksta datu aizsardzības inspektoram un uzņēmumam
- Pasūtījums jāveic neatkarīgi un atsevišķi no iespējamā darbinieku līguma
- Jābūt pieejamam darba aprakstam
- Uzņēmumam ir jābūt pienākumam sniegt datu aizsardzības inspektoram personisku un materiālu atbalstu viņa darbā
Kādi ir datu aizsardzības inspektora pienākumi?
© geralt (CC0 licence, pixabay.com)
Datu aizsardzības inspektora pienākums ir uzraudzīt, lai uzņēmumā tiktu ievērota un ievērota datu aizsardzība. Viņš norāda uz trūkumiem un nepareizu rīcību un izstrādā stratēģijas, lai uzlabotu atbilstību datu aizsardzībai. Viņš ir pieejams jebkurā laikā kā kontaktpersona vadībai un darbiniekiem, kuriem ir jautājumi un problēmas saistībā ar datu aizsardzību. Datu aizsardzības inspektoram ir pienākums saglabāt slepenību par attiecīgās personas identitāti vai informāciju, kuras dēļ var identificēt attiecīgo personu, ja vien viņa nav atbrīvota no konfidencialitātes pienākuma. Uzņēmumos ar uzņēmuma vietni viņš ir pieejams arī ārējām personām ar jautājumiem par personas datu iekšējo apstrādi.
Reizi gadā datu aizsardzības inspektors sagatavo datu aizsardzības ziņojumu, kurā ir uzskaitīti un sīkāk izklāstīti datu aizsardzības incidenti. Tāpat arī nepieciešamie pasākumi, kas nepieciešami labākai aizsardzībai.
Iekšējais vai ārējais datu aizsardzības speciālists?
Stājoties spēkā Eiropas Vispārīgajai datu aizsardzības regulai, kas plānota 2022-2023.-2022.gadam, būs vienots tiesiskais regulējums kvalitātes zīmogu sertifikācijai, izmantojot datu aizsardzības auditus. © dizain, Fotolia.com
Ir iespējams iecelt savu darbinieku par iekšējo datu aizsardzības inspektoru vai arī izvēlēties ārēju pakalpojumu sniedzēju. Kurš risinājums ir labāks jebkuram uzņēmumam, ir atkarīgs no jūsu vēlmēm.
Iekšējā datu aizsardzības speciālista priekšrocības ir šādas:
- labas zināšanas par uzņēmuma struktūru un procesiem
- pastāvīga pieejamība
Iekšējā datu aizsardzības inspektora trūkumi ir šādi:
- augstākas apmācības izmaksas
- galvenā darbība uz laiku cieš no datu aizsardzības inspektora darbības
- ja pastāv interešu konflikti vai trūkst priekšnosacījuma, lai būtu datu aizsardzības inspektors, viņš tiek uzskatīts par neieceltu
- Pagarināta aizsardzība pret atlaišanu, aizsardzība pret atlaišanu turpinās vienu gadu pēc datu aizsardzības inspektora amata atlaišanas
Ārēja datu aizsardzības inspektora priekšrocības ir šādas:
- nav interešu konfliktu vai sadursmes ar citiem darbības uzdevumiem
- nav dīkstāves saviem darbiniekiem, piemēram, izmantojot apmācību
- labāka aizsardzība atbildības jautājumos
- ir iespējami regulāri paziņojuma termiņi
Ārējā datu aizsardzības inspektora trūkumi ir šādi:
- Iepazīstieties ar nepieciešamajām iekšējām struktūrām un procesiem
Lielākiem uzņēmumiem piekļuve ārējam datu aizsardzības speciālistam parasti ir lētāka un ietver mazāk risku. Mazākiem uzņēmumiem, kas ģenerē tikai nelielu daudzumu personas datu, var pietikt ar iekšējā datu aizsardzības speciālista izvēli.
Cik jūs nopelnāt kā datu aizsardzības inspektors?
Datu aizsardzības speciālista alga būtībā ir atkarīga no nozares, uzņēmuma lieluma un datu aizsardzības inspektora atbildības jomas. Jo lielāka ir atbildības joma un sarežģītākas struktūras, jo vairāk var sagaidīt kā algu. Pastāv arī atšķirība starp pilna laika datu aizsardzības inspektoru un datu aizsardzības inspektora vietnieku. Valsts algu datubāzēs ir norādītas algas no 2000 līdz 6500 eiro mēnesī.
Attēlu avoti (fotolia):
# 89127696 | Autors: putilov_denis
#105654764 Rawpixel.com
# 72098640 | Autors: blende11.foto
Pixabay.com geralt (CC0 licence, pixabay.com)
# 72880465 | Autors: dizaineris
