Veri koruma görevlisi rolünün neleri içerdiğini ve kiminle birlikte çalıştığınızı öğrenin.
Zaman nihayet geldi: GDPR şimdi yasadır ve pek çok işletme hala uyumluluklarına rağmen geri kalmış olsa da, tüm şirketlerin verilerinin güvende ve emniyette tutulması da dahil olmak üzere tüm kurumların saygı duyması gereken adil bir gereksinim vardır. tüm müşterilerden ve daha fazlasından faydalanmak.
Bununla birlikte, yalnızca, yüksek miktarda veri işleyen veya ana işi müşterileri toplayan ve pazarlayan işletmeler için ayrılan, şirketin verilerinin sağlanması için bir veri koruma görevlisi (DPO) bulundurma zorunluluğu gibi başka şartlar da vardır. Müşterinin en iyi menfaatleri doğrultusunda toplanır, saklanır ve kullanılır.
Birleşik Krallık AB'den çıktığı zaman, işletmelerin artık GDPR'ye uymayacakları konusunda yaygın bir yanlış anlaşılma var.
Ancak, işiniz AB vatandaşlarının verilerini toplamaya ve kullanmaya devam etmek istiyorsa, Avrupa yasalarına uymaya devam etmesi gerekecektir. Bu, işletmeniz İngiltere’de, Avrupa’da, ABD’de, Asya’da ya da dünyanın herhangi bir yerindeki ülkelerde de aynı şeydir.
Ayrıca, Birleşik Krallık'ın kendi Veri Koruma Yasası, GSYİH ile uyumlu olacak şekilde yenilenecektir, yani eğer GSYİH'ya uymuyorsanız, kendi yasalarımızın ihlali anlamına da gelecektir. İngiltere AB'den çıkmayı planlıyor olsa da, bu durum işletmelerin yeni düzenlemeden muaf olacağı anlamına gelmez.
Yeni düzenlemelerin derinlemesine GSYİH'nin azalmasıyla ilgili olarak, bunlara nasıl hazırlanacağınız ve mevzuat hakkındaki en son haberler de dahil olmak üzere, daha fazla bilgi edinebilirsiniz, ancak şimdilik, bir DPO'nun ne olduğu ve nasıl yapılabileceği hakkında bir açıklama İşinizin yasaların güvenli tarafında kalmasına yardımcı olun.
Veri koruma görevlisi iş tanımı
DPO, onları çalıştıran kuruluştan kol uzunluğunda hareket etmelidir. Bunun başlıca öncelikleri AB vatandaşlarının verilerini korumak ve kuruluş tarafından kötüye kullanılmamasını sağlamak olduğundan, bir dereceye kadar bağımsızlık gereklidir.
AB, DPO'nun görevlerini yerine getirirken "gizlilik veya gizlilikle bağlı olacağını" belirlerken, onları istihdam eden kuruluşun gerekli tüm kaynaklarla desteklenmesi gerekir, ancak DPO'ya görevleriyle ilgili olarak nasıl bir talimat verileceğine dair talimat veremez.
Esas olarak DPO, kuruluşlarının GDPR ile uyumluluğunu izlemektedir. Bu, organizasyonun veri koruma sorumluluklarını vermesini, GSYİH ilkeleriyle ilgili genel farkındalığı arttırmayı ve veriyi doğrudan işlemeye dahil eden eğitim personelini sağlamayı içerir.
DPO aynı zamanda veri koruma yetkilisi - Birleşik Krallık'taki Bilgi Komisyonu Ofisi (ICO) için irtibat noktası olarak da hareket etmektedir. Organizasyonlarının yaşadığı veri ihlallerini (insanların verilerini etkileyen) ve kişisel veri işleme ile ilgili diğer sorunları yetkili makama bildirir.
Bireyler ayrıca, bir kuruluşun hangi verilerin tutulduğu hakkında soru sormak veya verilerin kaldırılmasını veya değiştirilmesini istemek için DPO ile iletişime geçebilir.
Veri koruma memuru pozisyonu olmadan, GSYİH büyük miktarda şeffaflık kaybeder. DPO, organizasyonların, sadece hizmetlerini yerine getirmekten ziyade yasal mevzuata uymalarını sağlamaya yardımcı olur ve herhangi bir veri ile ilgili taleplerin sorunsuz ve hızlı bir şekilde yürütülmesini sağlamak için bekçi ve vatandaşlar için merkezi bir irtibat noktası görevi görür. İnsanların savaşması için bürokrasi katmanları.
Veri koruma yetkilisine mi ihtiyacınız var?
Kısa cevap evet. Muhtemelen yaparsın.
Mevzuat, bir DPO'nun temel faaliyetleri veri işleme ile ilgili olan ve "büyük ölçüde veri konularının düzenli ve sistematik olarak izlenmesini" gerektiren tüm kuruluşlar için zorunlu bir kiralama olduğunu öngörmektedir.
Buna ek olarak, veri toplayan veya işleyen kamu kurumları ve çekirdek faaliyetleri etnik köken, dini inançlar, sendika üyelikleri, genetik veriler, biyometri, cinsel yönelim ve cezai suçlar ve mahkumiyetlerle ilgili verilerin işlenmesiyle ilgili kuruluşlar da bir tane atamalıdır.
Kamu organları için iyi haberler, birçoğunun aynı DPO'yu paylaşmasıdır.
Veri koruma görevlisi nitelikleri
Veri koruma görevliniz şirket içinden atanabilir veya şirketinizin dışından yeni bir işyeri olabilir.
Tabii ki, pozisyonu tutmak için nitelikli olmaları gerekiyor. Mevzuat, kuruluşun rol için hangi niteliklerin gerekli olduğunu kabul etmede oldukça özgür bir el verir, ancak, şöyle ifade eder:
"Veri koruma görevlisi mesleki nitelikler ve özellikle de veri koruma kanunu ve uygulamaları konusunda uzman bilgisi ve Madde 39'da belirtilen görevleri yerine getirme yeteneği temelinde belirlenir."
Bu nedenle DPO, veri koruma yasasında ve bu kurallara uyulmasında iyi bir anlayışa sahip olmalıdır; bu, eski avukatların ve avukatların, zaten bir tanesini bir araya getirmiş olan işyerleri ile popüler çalışanları kanıtlamanın bir sebebidir. Organizasyon içindeki diğer sorumlulukları da üstlenebilirler; bu, DPO görevleriyle bir çıkar çatışması yaratmadığı sürece, dahili olarak görev almak isteyen işletmeler için özellikle yararlı olabilir.