IP: Odgovornost pooblaščene osebe za varstvo podatkov
Odgovornost za kršitve zakonodaje o varstvu osebnih podatkov se presoja od primera do primera, upoštevaje vse okoliščine zadeve, zato ni mogoče vnaprej trditi, da je to (privzeto) vodstvo pravne osebe, pooblaščena oseba za varstvo podatkov ali nekdo drug
Mnenje je bilo izdano 31.7.2023
Ključno pri odgovornosti za kršitve je ugotoviti, kdo, kdaj in s katerim dejanjem ali dejanji je storil nekaj, kar je opredeljeno kot kršitev. Pomembno je, ali je ta oseba opustila dolžno ravnanje, zaradi česar je prišlo do kršitve. Individualne odgovornosti z vidika posamezne osebe (če torej ne govorimo o odgovornosti pravne osebe) ni mogoče avtomatsko pripisati vodstvu organizacije. V prekrškovni praksi IP so bili, v odvisnosti od okoliščin primera, kaznovani različni profili zaposlenih ali vodstvenega kadra.
Naloge pooblaščene osebe so omejene na obveščanje, svetovanje in pomoč upravljavcem in obdelovalcem glede njihovih obveznosti in ne pomenijo prevzema odgovornosti za zagotavljanje skladnosti obdelav osebnih podatkov. Pooblaščena oseba ne more odgovarjati za ugotovljene kršitve Splošne uredbe in drugih predpisov o varstvu osebnih podatkov – odgovornost za skladnost je na zavezancu (upravljavcu ali obdelovalcu) in ne na njihovih pooblaščenih osebah. Te se odgovorne za to, da opravljajo svoje naloge, t.j. da izvajajo nadzor nad obdelavami osebnih podatkov, da izvajajo obveščanje upravljavca ali obdelovalca in zaposlenih, ki izvajajo obdelavo, za svetovanje, za sodelovanje z nadzornim organom ter delovanje kot kontaktna točka za nadzorni organ pri vprašanjih v zvezi z obdelavo osebnih podatkov. Dolžnost pooblaščene osebe je torej, da vodstvo opozori na ugotovljene neskladnosti. Za zagotavljanje skladnosti obdelave osebnih podatkov z določbami Splošne uredbe in zakonov se upravljavci in obdelovalci odgovornosti za kršitve skladnosti ne morejo rešiti s sklicevanjem na neustrezno delo pooblaščene osebe.
Mnenje je dostopno tukaj
Vir: IP
