DPO extern: responsabil cu protecția datelor pentru firme

Un DPO extern este responsabilul cu protecția datelor numit de firmă din afara organizației. Pentru multe firme este varianta mai practică și mai ieftină decât un angajat dedicat. Mai jos vezi când ai nevoie de unul și ce face.

Când este obligatoriu un DPO

Potrivit GDPR (art. 37), numirea unui responsabil cu protecția datelor este obligatorie în principal pentru:

• autorități și instituții publice;
• organizații a căror activitate de bază presupune monitorizarea regulată și sistematică a persoanelor, la scară largă;
• organizații care prelucrează la scară largă categorii speciale de date, de exemplu date despre sănătate.

Dacă nu ești sigur că te încadrezi, îți spunem după o discuție despre activitatea firmei. Pentru situații complexe, recomandăm și verificarea cu un avocat.

Ce face un DPO

• informează și sfătuiește firma cu privire la obligațiile GDPR;
• monitorizează respectarea regulamentului și a procedurilor interne;
• este punct de contact pentru autoritatea de protecție a datelor;
• este punct de contact pentru persoanele ale căror date sunt prelucrate;
• sprijină evaluările de impact, când sunt necesare.

De ce extern

Un DPO extern lucrează pe bază de contract, fără costurile unui angajat, și vine cu experiența mai multor organizații. Rămâi tu responsabil pentru conformare, iar noi te sprijinim să o duci la capăt.

Preț

Vezi și consultanță GDPR pentru firme.

Întrebări frecvente

Cere o ofertă