ДЛЗД за фирма с 250 души персонал

Новият регламент за защита на личните данни въведе фигурата на т.нар. длъжностно лице по защита на личните данни (ДЛЗД). Основната роля на служителя по защита на данните е да гарантира, че съответният администратор обработва личните данни на своите служители, клиенти, доставчици или други лица (наричани още субекти на данни) в съответствие с приложимите правила за защита на данните. Следва да се посочи, че в България и до сега съществуваше правна възможност за назначаване на лице по защита на личните данни, която произтичаше от  разпоредбата на чл. 18 от Наредба № 1 от 30 януари 2013 г. за минималното ниво на технически и организационни мерки и допустимия вид защита на личните данни. За първи път обаче определянето на такова длъжностно лице произтича от акт със сила на закон и става задължително в изрично определени в Регламента случаи. Съгласно чл. 37 от Регламента задължени да определят длъжностно лице по защита на данните са:
- Публични органи или структури, освен когато става въпрос за съдилища при изпълнение на съдебните им функции;
- Администратори, чиято дейност, поради своето  естество, обхват  и цели, изискват редовно и систематично мащабно  наблюдение  на субектите  на данни;
- Администратори, чиито  основни   дейности се състоят в  мащабно обработване  на специалните категории данни /тук се включват данни за здравословното състояние, данни за сексуалния живот и ориентация на физическото лице, биометрични данни, генетични данни, лични данни разкриващи расов или етнически произход, политически възгледи и др./ и на лични данни, свързани с присъди и нарушения.

Видно от зададения въпрос предприятието - АД, в което работите, не отговаря на гореописаните условия, с оглед на което, изцяло в преценката на управителните органи на АД - администратор на лични данни от една страна като работодател и от друга като контрагент по договори с клиенти и с цел правилното прилагане изискванията на Регламента и законодателството в областта на личните данни, дали доброволно да определят такова длъжностно лице.

По отношение на втория въпрос, макар и неконкретизиран - в зависимост от политиката за защита на личните данни приета от предприятието като администратор на лични данни, като минимално изискване би било попълване Ваша страна като служител на администратора на декларация за конфиденциалност при обработката на данни.

С уважение:

За длъжностните лица по защита на личните данни

 

Насоки за длъжностните лица по защита на данните, приети от Работна група за защита на данните