Zodpovedná osoba za ochranu údajov alebo korešpondent pre ochranu údajov?
Zodpovedná osoba za ochranu údajov alebo DPO, alebo častejšie označovaná anglickou skratkou DPO Zodpovedná osoba pre ochranu údajov a korešpondent pre ochranu údajov alebo DPO sú obaja profesionáli v oblasti ochrany osobných údajov, ale ich úlohy a zodpovednosti sa líšia.
Zodpovedná osoba je povinná pre určité organizácie podľa všeobecného nariadenia o ochrane údajov (GDPR) vrátane verejných orgánov a subjektov (napr. ministerstiev, miestnych samospráv, verejných inštitúcií). Organizácie, ktorých hlavné činnosti si vyžadujú pravidelné a systematické monitorovanie jednotlivcov vo veľkom rozsahu alebo ktoré spracúvajú citlivé údaje v zmysle nariadenia.
THE DPO je zodpovedný za dohľad nad dodržiavaním ustanovení GDPR organizáciou a za zabezpečenie ochrany práv dotknutých osôb. Zodpovedná osoba za ochranu údajov musí tiež organizácii radiť v otázkach ochrany údajov a spolupracovať s dozorným orgánom v záležitostiach ochrany údajov.
Naproti tomu je zodpovedná osoba za ochranu údajov (DPO) voliteľná funkcia, ktorú môže organizácia zriadiť na pomoc pri riadení problémov s ochranou údajov. Na rozdiel od DPO alebo DPO, DPO nie je podľa GDPR povinné. DPO môže byť kontaktnou osobou pre dotknuté osoby a radiť organizácii v otázkach ochrany údajov, ale nemá rovnakú zodpovednosť za dohľad nad dodržiavaním GDPR zo strany organizácie ako DPO.
Stručne povedané, DPD alebo DPO je povinná rola so špecifickými právnymi zodpovednosťami podľa GDPR, musí riadiť dodržiavanie predpisov, mapovať spracovanie, stanovovať priority opatrení, riadiť riziká, organizovať interné postupy a dokumentovať dodržiavanie predpisov, zatiaľ čo kontinuálny profesionálny vývoj (CPD) je voliteľná rola, ktorú možno využiť na pomoc pri riadení problémov s ochranou údajov v organizácii.