ar esu privalomas paskirti duomenų apsaugos pareigūną savo įmonėje

Daugumai MVĮ ir savivaldžių verslininkų negalioja reikalavimas

Duomenų apsaugos pareigūnas, sutrumpintai DAP, nėra būtinas paprastam MVĮ ir daugumai savivaldžių verslininkų. BDAR nurodytus specifičius atvejus, kai DAP yra būtinas, ir už jų ribų organizacija gali laisvai pasirinkti jo paskyrą be to, kad tai reikalavusi dėsniai. Praktikoje būtinas DAP daugiausia aktuali valstybės institucijoms ir verslininkams, kurie pagrindine veikla užsiima plačia, sisteminga žmonių stebėsena arba didelės apimties specialių asmens duomenų tvarkymu, pavyzdžiui, sveikatos duomenimis.

Internetinė parduotuvė, konsultacijų biuras, rangovas arba savivaldis verslininkassu buhalterine programa ir keliomis SaaS priemonėmis dažniausiai nepatenka į tas kategorijas. Tai nereiškia, kad nėra ką daryti: net be DAP galioja reikalavimas sugebėti parodyti, kokie asmens duomenys yra tvarkomi ir kokiu tikslu, pavyzdžiui, apdorojimo registras, ir ši pareiga vienodai taikoma individualiam verslininkui. Jei abejojate, ar jūsų veikla tikrai patenka į „didelės apimties sistemingo, nes ta pati rizikos vertinimas dažnai pasitaiko kartu su DV klausimu.

Kuo tai grindžiama: GDPR 2 ir 30 straipsniai

GDPR 2 straipsnyje nustatyta materialioji šios reglamento taikymo sritis, o 30 straipsnyje nustatyta asmens duomenų tvarkymo registras su jam taikytinomis išimtimis — pačios DV pareigos yra kitur reglamente, bet tvarkymo apimtis ir pobūdis, kurie čia turi reikšmę, atitinka tuos pačius kriterijus kaip ir registras bei DPIA pareiga. Dalis šio vertinimo yra faktinė: kiek žmonių stebima, kaip sistemingai ir kokiais duomenimis. Duomenų apsaugos institucija skelbia papildomus nurodymus Nyderlandų praktikai, o klausimas, ar DV pareiga yra privaloma, visoje ES remiasi tuo pačiu reglamentu — tačiau nacionalinis priežiūros subjektas, Nyderlanduose — Duomenų apsaugos institucija, o kitose valstybėse narėse — tos valstybės priežiūros subjektas, gali taikyti savo informaciją arba papildomus registravimo reikalavimus, susijusius su DV paskyrimu.