Кой да поеме ролята на длъжностно лице по защита на данните във фирмата

Задълженията на длъжностно лице по защита на данните (ДЛЗД) може да поеме досегашен служител на фирмата.

Важно е обаче да се има предвид, че кръга от други функции, които този служител може да съвместява със задачите си като ДЛЗД, е много малък. Това се дължи на факта, че в Регламента е посочено изрично, че не бива да има конфликт на интереси. ДЛЗД не бива да е лице, вземащо управленски решения във връзка с обработката на лични данни. Това значи, че се изключват кадри като HR мениджъра, например.

 

Накратко казано, ДЛЗД трябва да е независимо, да разполага със съответните компетентности и опит, но заедно с това да не участва във вземане на решения.

 

Същевременно въпросното ДЛЗД не може да се уволнява за това, че изпълнява своите функции си по защита на личните данни. Това е интересен момент, тъй като ДЛЗД има задължение да съдейства на КЗЛД и да ѝ предоставя нужната информация, а работодателят един вид заплаща на някой да работи в съдействие на Комисията и да осигурява правата на субектите, а не в полза на самата фирма. 

 

За редица предприятия ще се окаже по-ефективно тази дейност да се възложи на външен изпълнител, включително защото някои малки фирми не разполагат с ресурса или необходимостта от назначаване на служител на пълен работен ден. Например една хай-тек компания с няколко служители, боравеща с огромни количества информация, би попаднала в кръга на длъжните да назначат ДЗЛД, което обаче няма да има толкова много работа, че неговото наемане на щат да бъде обосновано. 

 

източник: economic.bg