som povinný vymenovať si pracovníka na ochranu údajov pre svoju spoločnosť

Pre väčšiny malých a stredných podnikov a SZCO neplatí povinnosť

Dôverník ochrany údajov, v skratke DO, zvyčajne nie je povinnosťou pre bežné malé a stredné podniky a väčšinu SZCO. Nariadenie GDPR uvádza viaceré špecifické situácie, v ktorých je DO povinný, a mimo nich má organizácia slobodu si ho dobrovoľne vytvoriť bez právneho nátlaku. V praxi je povinný DO predovšetkým v subjektoch verejného sektora a v podnikoch, ktorých hlavná činnosť spočíva vo veľkoplošnom, systematickom sledovaní osôb alebo vo veľkoplošnom spracovaní osobitných kategórií osobných údajov, ako sú údaje o zdravotnom stave.

Internetový obchod, poradenská spoločnosť, dodávateľ alebo SZCO s účtovným balíkom a niekoľkými SaaS-nástrojmi sa vo väčšine prípadov mimo týchto kategórií. To neznamená, že nie je čo robiť: aj bez DO platí povinnosť vedieť preukázať, ktoré osobné údaje sa spracúvajú a na aký účel, napríklad v register spracovateľských činností, a táto povinnosť platí rovnako aj pre živnostnú registráciu. Kto si nie je istý, či jeho vlastné činnosti skutočne spadajú do kategórie "veľkoplošné" alebo "systematické", nájde ďalšie usmernenie v otázke kedy je potrebná DPIA, pretože rovnaké hodnotenie rizika často sprevádzajú otázky týkajúce sa povinnosti DO.

Na základe čoho je toto spracované: články 2 a 30 GDPR

Nariadenie GDPR určuje v článku 2 vecnú oblasť pôsobnosti nariadenia a článok 30 upravuje register spracovateľských činností s výnimkami, ktoré preň platia — samotná povinnosť DO je obsiahnutá inde v nariadení, ale rozsah a povaha spracovávania, ktoré tu hrajú úlohu, nadväzujú na rovnaké kritériá ako register a povinnosť DPIA. Časť tohto posúdenia je faktická: koľko ľudí sa sleduje, ako systematicky a aké údaje sa spracúvajú. Úrad na ochranu osobných údajov publikuje ďalšie usmernenia pre prax na Slovensku, kým otázka, či je DO povinný, spočíva vo všetkých EÚ na rovnakom nariadení — národný dozorný úrad, na Slovensku Úrad na ochranu osobných údajov, a v iných členských štátoch dozorný úrad danej krajiny, môže používať vlastný pokyn alebo dodatočné požiadavky na registráciu spájané s menovaním DO.