sem dolžan za svoje podjetje imenovan varuharja podatkov

Za večino MKB-podjetij in samozaposlenih oseb ni obveznosti

Funkcionar za varstvo podatkov, okrajšano FG, za običajno MKB in večino samozaposlenih oseb praviloma ni obvezna. GDPR navaja več specifičnih situacij, v katerih je FG obvezna, zunaj tega pa ima organizacija možnost, da ga prosto postavi, ne da bi to zahtevala zakonodaja. V praksi je obvezna FG predvsem aktualna pri vladnih organizacijah in pri podjetjih, katerih jedrna dejavnost vključuje obsežno, sistematično spremljanje ljudi ali obsežno obdelovanje posebnih kategorij osebnih podatkov, kot so podatki o zdravju.

Spletna trgovina, svetovalnica, izvajalec ali samozaposlena oseba s programom za vodenje poslovnih knjig in nekaj orodij SaaS se v večini primerov izogibajo tem kategorijam. To ne pomeni, da ni kaj storiti: tudi brez FG velja obveznost, da lahko pokažete, kateri osebni podatki se obdelujejo in za kakšen namen, na primer v register obdelav podatkov, in ta obveznost enako velja za enosebno podjetje. Kdor dvomi, ali lastne dejavnosti sodijo v kategorijo "obsežno" ali "sistematično", najde večjo oporo v vprašanju kdaj je potrebna DPIA, ker ta ista presoja tveganja pogosto nastopi skupaj z vprašanjem o FG.

Osnova za to: členi 2 in 30 GDPR

GDPR določa v členu 2 materialno področje uporabe uredbe, člen 30 pa ureja register obdelovanja podatkov z izjemami, ki zanj veljajo — sama obveznost FG je drugje v uredbi, vendar obseg in naravo obdelave, ki pri tem igrajo vlogo, povežejo z istimi merili kot pri registru in obveznosti DPIA. Del te presoje je dejansko: koliko ljudi se spremlja, kako sistematično in za kakšne podatke gre. Avtoriteta za varstvo podatkov objavlja podrobnejše navodile za prakso v Republiki Sloveniji, medtem ko je vprašanje, ali je FG obvezna, povsod v EU enako podlago — vendar lahko nacionalni nadzorni organ, v Republiki Sloveniji Avtoriteta za varstvo podatkov in v drugih državah članicah nadzorni organ te države, izvaja lastno svetovanje ali dodatne zahteve za registracijo FG.