DPO extern pentru firma sau instituția ta
GDPR permite ca responsabilul cu protecția datelor să lucreze în baza unui contract de servicii (art. 37 alin. (6)). Preluăm acest rol pentru tine.
Obligativitate
Când trebuie desemnat un DPO
Autorități și organisme publice
Orice prelucrare făcută de ele, cu excepția instanțelor, în exercițiul funcției jurisdicționale (art. 37 alin. (1) lit. a)).
Monitorizare pe scară largă
Când activitatea de bază presupune monitorizarea periodică și sistematică a persoanelor, pe scară largă (art. 37 alin. (1) lit. b)).
Date sensibile pe scară largă
Când activitatea de bază presupune prelucrarea pe scară largă a datelor sensibile sau a celor despre condamnări penale (art. 37 alin. (1) lit. c)).
CNP pe temeiul interesului legitim
În România, când prelucrezi CNP-ul pe temeiul interesului legitim (Legea 190/2018, art. 4 alin. (2) lit. b)).
Sarcini
Ce face DPO-ul pentru tine
Informează și consiliază
Firma și angajații care prelucrează date, despre obligațiile lor (art. 39 alin. (1) lit. a)).
Monitorizează conformitatea
Respectarea regulamentului și a politicilor interne, inclusiv instruirea personalului și auditurile (art. 39 alin. (1) lit. b)).
Consiliază la evaluările de impact
La cerere, pentru prelucrările cu risc ridicat (art. 39 alin. (1) lit. c)).
Cooperează cu ANSPDCP
Și este punctul de contact al autorității pentru aspectele legate de prelucrare (art. 39 alin. (1) lit. d) și e)).
Răspunde persoanelor vizate
Oamenii îl pot contacta pentru orice chestiune legată de datele lor și de drepturile lor (art. 38 alin. (4)).
Se ocupă de comunicarea la ANSPDCP
Datele de contact ale DPO-ului se publică și se comunică autorității (art. 37 alin. (7)). Te ajutăm cu ambele.
Garanțiile legii
Ce garantează legea pentru DPO
- nu primește instrucțiuni privind îndeplinirea sarcinilor și raportează direct celui mai înalt nivel de conducere (art. 38 alin. (3));
- nu poate fi demis sau sancționat pentru că își îndeplinește sarcinile (art. 38 alin. (3));
- are obligația de confidențialitate (art. 38 alin. (5));
- poate avea și alte sarcini, fără conflict de interese (art. 38 alin. (6)).
Întrebări frecvente
Întrebări despre acest serviciu
Pot avea un DPO comun pentru mai multe firme?
Un grup de întreprinderi poate numi un DPO unic, dacă e ușor accesibil din fiecare întreprindere (art. 37 alin. (2)). Autoritățile și organismele publice pot avea un DPO comun, în funcție de structura și dimensiunea lor (art. 37 alin. (3)).
Dacă nu sunt obligat, merită să am un DPO?
Legea îți permite să desemnezi unul voluntar (art. 37 alin. (4)). Celelalte obligații GDPR rămân oricum, iar un DPO te ajută să le ții sub control.
Spune-ne ce face firma ta
Îți trimitem o ofertă potrivită pentru activitatea și dimensiunea ei.