Articolul prezintă obligația desemnării unui responsabil cu protecția datelor (DPO) începând cu 25 mai 2018, în condițiile prevăzute de GDPR. Societățile vizate trebuie să se pregătească pentru conformare, întrucât aplicarea regulamentului nu poate fi amânată de statul român. Principalele aspecte sunt următoarele:
1. Obligația desemnării DPO nu depinde de dimensiunea societății, ci de criteriile GDPR. Băncile, societățile de securitate, spitalele, clinicile, farmaciile și magazinele online pot intra în sfera obligației, în funcție de activitatea desfășurată. Articolul menționează și autoritățile și organismele publice.
2. Funcția DPO poate fi exercitată de un salariat sau de o persoană ori entitate externă, pe baza unui contract de servicii. Societatea poate angaja un specialist sau poate contracta un profesionist ori un prestator extern.
3. GDPR nu impune o anumită diplomă pentru ocuparea funcției. Responsabilul trebuie desemnat pe baza calităților profesionale și a cunoștințelor de specialitate privind dreptul și practicile în domeniul protecției datelor. Funcția a fost inclusă în Clasificarea Ocupațiilor din România.
4. DPO trebuie să beneficieze de independență și resurse suficiente. Acesta raportează direct celui mai înalt nivel al conducerii și trebuie să aibă acces la activitățile de prelucrare, la persoanele implicate și la deciziile relevante. Trebuie prevenite conflictele de interese.
5. Evaluarea profesională a DPO poate fi realizată potrivit regulilor aplicabile personalului, cu respectarea independenței funcției și fără măsuri care ar putea constitui sancționări abuzive pentru îndeplinirea atribuțiilor.
