Pověřenec pro ochranu osobních údajů (DPO) jako služba

GDPR ho vyžaduje zejména u orgánů veřejné moci, při rozsáhlém pravidelném a systematickém monitorování osob a při rozsáhlém zpracování zvláštních kategorií údajů — například zdravotních. Většina běžných firem povinnost nemá; hranice „rozsáhlosti“ však nejsou ostré a posuzují se podle konkrétní činnosti. Přesně k tomu slouží naše písemné posouzení.

Ano, GDPR to výslovně umožňuje — pověřenec může funkci plnit na základě smlouvy o poskytování služeb. Podstatné je, aby měl odborné znalosti, dostatečné zdroje a nezávislost a aby byl skutečně dostupný subjektům údajů i úřadu. Externí model se vyplatí zejména firmám, pro které je vlastní zaměstnanec v této roli zbytečným luxusem.

Pověřenec nesmí být ve střetu zájmů — nemůže dohlížet na zpracování, o kterém sám rozhoduje. Jednatel, vedoucí IT či HR proto zpravidla nepřicházejí v úvahu. Externí výkon střet řeší elegantně: dohlíží někdo, kdo o sledovaných procesech sám nerozhoduje.

Průběžně monitorovat soulad zpracování s GDPR, radit při nových projektech a smlouvách, poskytovat stanoviska k posouzením vlivu, přijímat žádosti subjektů údajů, komunikovat s úřadem a vést postup při incidentech. Rozsah a četnost přizpůsobíme objemu vašeho zpracování — a dohodneme je předem v paušálu.

Ne — odpovědnost za soulad nese vždy správce, tedy vy; pověřenec je dohled a poradce, nikoli pojistka. Právě proto je důležité, aby funkci vykonával někdo, kdo problémy pojmenovává včas a písemně — naše stanoviska jsou pro vás zároveň dokladem, že jste jednali s odbornou péčí.