W prawie europejskim The Delegat Ochrony Danych (w skrócie DPD lub inspektora na inspektora ochrony danych ) jest osobą odpowiedzialną za ochronę danych osobowych w organizacji.
Europejskie rozporządzenie weszło w życie 25 maja 2018 r. Od 1 czerwca 2019 r. Obowiązuje nowe brzmienie ustawy o ochronie danych osobowych z dnia 6 stycznia 1978 r., Która określa zasady ochrony danych. Europejskie rozporządzenie obowiązuje na poziomie europejskim i stanowi, że firmy prowadzące działalność w zakresie danych osobowych muszą być kontrolowane przez specjalnie wyznaczonego do tego celu inspektora ochrony danych . Artykuł 37 rozporządzenia europejskiego ustanawia przepisy dotyczące inspektora ochrony danych, na mocy których zainteresowane firmy muszą wypełniać swoje zobowiązania prawne.
Jego główne zadania to z jednej strony informowanie i doradzanie swojej organizacji, az drugiej strony kontrola stosowania tekstów prawnych i wewnętrznych przepisów dotyczących danych osobowych. Pełni rolę punktu kontaktowego między swoją organizacją a krajowym organem nadzorczym, takim jak CNIL .
Wyznaczenie inspektora ochrony danych jest czasami obowiązkowe. Delegat może być członkiem organizacji, której doradza lub pracować jako konsultant zewnętrzny. Można je również udostępniać , gdy ten sam delegat jest wyznaczany przez kilka struktur. W każdym przypadku delegatowi należy zapewnić środki do wykonywania swojej misji i zdolność do niezależnego działania.
Na poziomie europejskim inspektor ochrony danych jest osobą odpowiedzialną za przestrzeganie europejskiego rozporządzenia o ochronie danych osobowych (RODO) w organizacji.
Profesjonalna ochrona danych osobowych są aktualnie wyznaczony pod nazwami Beauftragter für Datenschutz w Niemczech , Personuppgiftsombude w Szwecji , functionaris voor de gegevensbescherming w Holandii , Personas datu aizsardzības specialista w Litwie , Isikuandmete kaitse eest vastutav ISIK w Estonii , chargé Data Protection Officer w Luksemburgu , Inspektor ochrony danych w Belgii , Datenschutzberater / responsile della protezione dei dati w Szwajcarii, Rapprezentant ta'data personali na Malcie , Belső adatvédelmi fele lős na Węgrzech , Dohľad nad ochranou osobných údajov na Słowacji oraz odpowiedzialny za seguridad w Hiszpanii .
Inspektorzy ochrony danych są formalnie i oficjalnie mianowani w Krajowej Komisji ds. Informatyki i Wolności ( CNIL ). Ich dane kontaktowe są podane do wiadomości publicznej na data.gouv.fr platformie .
Roczne sprawozdanie CNIL za 2015 r. Wskazuje, że 4 321 Korespondentów ds. Ochrony Danych zostało powołanych do Komisji przez 16 406 administratorów danych, prywatnych lub publicznych. W swoim raporcie rocznym za 2018 r. „CNIL w skrócie” CNIL wskazuje, że 39 500 organizacji wyznaczyło delegata, który reprezentuje 16 000 delegatów ds. Ochrony danych. Oczekuje się, że do końca 2019 roku liczba ta przekroczy 21000.
W ramach przejścia na nowe przepisy, Francuskie Stowarzyszenie Korespondentów ds.Ochrony Danych Osobowych (AFCDP), stowarzyszenie zrzeszające we Francji specjalistów w dziedzinie IT Compliance i Wolności oraz Ochrony Danych Osobowych , zażądało należy zapewnić klauzulę „ dziadka ”, która umożliwiłaby tym CIL, które sobie tego życzyły i które spełniły nowe wymagania, potwierdzenie ich funkcji jako IOD, w celu wykorzystania już wykonanej pracy i zapewnienia możliwie najszerszego rozpowszechnienia duch prawa. Sekretarz generalny CNIL w styczniu 2017 r. Oświadczył publicznie na konferencji, która zgromadziła czterysta CIL: „Jesteśmy całkowicie zainteresowani tym, aby większość z was została zatwierdzona jako DPO”.
Przed regulacją europejską powołanie korespondenta IT nie było obowiązkiem prawnym. Zgodnie z rozporządzeniem europejskim oznaczenie może mieć formę niepisaną. Przedsiębiorca powołuje Inspektora Ochrony Danych zgodnie z przepisami i zobowiązuje się do niezwłocznego poinformowania organu nadzorczego oraz opublikowania danych kontaktowych przedstawiciela. Alternatywnie przedsiębiorcy mogą wybrać korporacyjnego inspektora ochrony danych, pod warunkiem, że są łatwo osiągalni z dowolnego oddziału. Ta opcja jest szczególnie korzystna dla firm w całej UE z wieloma biurami, ponieważ eliminuje potrzebę posiadania wielu kontaktów, zapewniając większą przejrzystość i bezpieczeństwo przetwarzania i zarządzania.
Zewnętrzne zlecenie niekoniecznie jest konieczne, jeśli istnieje wewnętrzny inspektor ochrony danych z odpowiednimi kwalifikacjami. Najbardziej odpowiednia metoda zależy od kształtu i rozmiaru przedsiębiorstwa, a także od obciążenia DPO.
Wyznaczenie osoby odpowiedzialnej za zgodność z ustawą o ochronie danych i przyszłymi przepisami ogólnego rozporządzenia o ochronie danych ma zatem kilka zalet:
Jest również dowodem zaangażowania etycznego i obywatelskiego oraz narzędziem wzmacniania dziedzictwa informacyjnego.
Funkcję inspektora ochrony danych zdefiniowano w ogólnym rozporządzeniu o ochronie danych (RODO) 2016/679 z dnia 27 kwietnia 2016 r., Głównie w motywie 97 oraz w sekcji 4. Powołanie inspektora ochrony danych jest obowiązkowe dla każdego organizacja spełniająca jedno z poniższych kryteriów:
W innych przypadkach organizacje mogą dobrowolnie wyznaczyć inspektora ochrony danych. Inspektora ochrony danych można podzielić między kilka organizacji. Inspektor ochrony danych może być pracownikiem lub wykonywać swoje obowiązki na podstawie umowy o świadczenie usług.
Główne zadania inspektora ochrony danych są następujące (art. 39):
Obecni inspektorzy ochrony danych mają bardzo niejednorodne profile.
Badanie przeprowadzone na zlecenie CNIL z okazji dziesiątej rocznicy zawodu korespondenta IT i wolności w październiku 2015 roku wykazało, że 47% praktyków odbyło szkolenie techniczne (IT), a następnie osoby po wykształceniu prawniczym. Podobne badanie, przeprowadzone w 2012 r. Przez AFCDP, wykazało, że pozostałe CIL przeszły wstępne badania dotyczące jakości, zarządzania ryzykiem, kontroli zarządzania i zarządzania zasobami ludzkimi.
Ta różnorodność utrzymuje się w obrębie inspektorów ochrony danych, ponieważ badanie przeprowadzone w 2019 r. Przez Generalne Przedstawicielstwo ds.Zatrudnienia i Szkolenia Zawodowego (DGEFIP) pokazuje zrównoważony rozkład między prawnikami (31,1%), IT (34, 9%) i innymi (34%). Zróżnicowanie to występuje w różnych sektorach, przy wzroście profilu prawnego, co potwierdzają badania przeprowadzone w latach 2011-2019 przez sieć SupDPO : w 2019 r. Było to 38% inspektorów ochrony danych o profilach prawnych, 41 % inspektorów ochrony danych z profilami prawnymi, profil informatyczny.
Chociaż nie jest to obowiązkowe, istnieją certyfikaty, aby zostać inspektorem ochrony danych. W dniu 20 września 2018 r. CNIL przyjęła dwa standardy certyfikacji umiejętności inspektora ochrony danych:
Do zawodu dedykowane są również kursy szkolnictwa wyższego, takie jak specjalizacje magisterskie i dyplomy uniwersyteckie.
W "Prywatność Profesjonalisty - Rola, funkcje i Salary Survey 2011" Badanie przeprowadzone przez IAPP ( International Association of Privacy profesjonalistów ) wskazuje, że pracownicy ochrony prywatności US zarobić więcej niż $ +300.000 rocznie 1% z nich, między 200 000 $ i 300 000 $ rocznie do 5% między nimi, od 150 000 $ do 200 000 $ za 13% i od 100 000 $ do 150 000 $ do 37%.
Badanie „Privacy Professional's - Role, Function and Salary Survey 2011” IAPP Canada wskazuje, że kanadyjska profesjonalna ochrona prywatności zarabia od 100 000 $ do 200 000 $ rocznie w sektorze prywatnym (plus premia) oraz od 75 000 $ do 150 000 $ rocznie w sektorze publicznym.
Badanie „Prywatność specjalistów - badanie roli, funkcji i wynagrodzeń 2010” IAPP Europe mówi, że europejscy specjaliści zarabiają od 150 000 $ do 200 000 $ rocznie do 9%, od 100 000 $ do 150 000 $ za 26%. i od 50 000 $ do 100 000 $ do 49%. Ponadto 30% tych specjalistów również otrzymuje opcje na akcje i 60% premii.
Według badania przeprowadzonego przez AFCDP w 2012 r., Średnia pensja CIL wynosiła 47 000 euro brutto rocznie.
Inspektor ochrony danych będąc ewolucją oddelegowanego do ochrony danych osobowych dyrektywy 95/46 / WE , zachowano wiele cech, takich jak jego niezależność, możliwość wykonywania zadań w niepełnym wymiarze godzin, fakt, że musi pozostają wolne od konfliktów interesów, ich bezpośredniego powiązania z administratorem danych lub organem decyzyjnym, roli pośrednika w CNIL , braku osobistej odpowiedzialności. Prawdopodobne jest również, że Inspektor Ochrony Danych będzie kontynuował zadania CIL: przygotowywanie akt formalnych w CNIL do przetwarzania bez formalności, opracowanie polityki ochrony danych osobowych , zapoznanie personelu z przepisami prawa, opracowanie oraz kontrola stosowania określonych kodeksów postępowania.
Główne zmiany inspektora ochrony danych w porównaniu z korespondentem IT i aktualnymi wolnościami to:
Inne zmiany nie są wyraźnie wymienione w rozporządzeniu, ale wynikają z jego przepisów. W związku z tym inspektor ochrony danych:
Jak dotąd nałożono maksymalną karę w wysokości 50 000 euro za umyślne lub wynikające z zaniedbania niepowołanie inspektora ochrony danych. Od 25 maja 2018 roku kara wzrośnie do 2% całkowitego rocznego obrotu do 10 milionów euro. Organ nadzorczy zastrzega sobie prawo do nałożenia wyższej kary. Inspektorzy ochrony danych muszą wykazywać się różnymi kwalifikacjami i być przygotowani do dostosowywania się do zmian w technologii informacyjnej. Niezbędne są dalsze kształcenie i wiedza prawnicza. Osoby, które nie wchodzą w skład rady nadzorczej ani kierownictwa firmy, są inspektorami ochrony danych. Nawet jeśli połączenie jest dozwolone, konstelacja ta może prowadzić do stronniczości i utrudniać przestrzeganie podstawowego rozporządzenia o ochronie danych.
Biura informacji kredytowej i firmy zajmujące się przetwarzaniem danych powinny, wraz z wejściem w życie OVDS UE, podlegać kontroli inspektora ochrony danych, zapewniając tym samym integralność i kompetencje w zakresie zarządzania danymi. Niedopełnienie tego obowiązku skutkować będzie znacznymi karami dla zainteresowanej firmy.
RODO wprowadza nowe wymagania dotyczące zwolnienia i rozwiązania stosunku pracy z Inspektorem Ochrony Danych dla organów publicznych i organizacji prywatnych. DPO podlegają szczególnej ochronie przed zwolnieniem, obowiązkowi zachowania poufności oraz prawu do odmowy składania zeznań.