Должностное лицо по защите данных (англ. Data Protection Officer) — должностное лицо, отвечающее за соблюдение организацией закона о защите персональных данных. Этот термин определён в общем регламенте по защите данных и описан в статьях 37[1], 38[2] и 39[3] и является обязательным для соблюдения регламента.
Должностное лицо по защите данных назначается на основе профессиональных качеств и, в частности, экспертных знаний общего регламента по защите данных для выполнения следующих задач:
- Информировать контролера и обработчика данных об их обязательствах касательно регламента по защите данных;
- Контролировать соблюдение норм и требований регламента;
- Быть представителем в органе надзора за соблюдением регламента;
- Быть консультантом при любых ситуациях, затрагивающих регламент.
Должностное лицо по защите данных должно напрямую подчиняться высшему начальству в организации; не должно получать никаких инструкций по исполнению своих обязанностей от контролера или обработчика данных; быть уволен/оштрафован за исполнение своих обязанностей; может выполнять другие функции если они не противоречат основным должностным инструкциям.
Примечания
Ссылки
