Question 1

Orice companie trebuie să aibă DPO?

Accepted Answer

Nu. Desemnarea este obligatorie în situațiile prevăzute de GDPR, inclusiv pentru anumite activități de monitorizare regulată și sistematică la scară largă sau pentru prelucrarea la scară largă a datelor sensibile. Verificarea se face după activitatea reală, nu doar după numărul de angajați. Chiar când rolul nu este obligatoriu, compania trebuie să știe cine coordonează subiectele de protecție a datelor.

Question 2

DPO-ul răspunde în locul companiei dacă apare o problemă?

Accepted Answer

Nu. DPO-ul consiliază, monitorizează și trebuie implicat independent și la timp. Compania rămâne responsabilă pentru deciziile și măsurile sale. Pentru a-și îndeplini rolul, DPO-ul trebuie să aibă acces la informațiile relevante și la conducerea companiei.

Question 3

Când este necesară o DPIA?

Accepted Answer

Când o prelucrare este probabil să creeze un risc ridicat pentru drepturile și libertățile persoanelor. Exemplele pot include monitorizare extinsă, folosirea pe scară largă a datelor sensibile sau tehnologii noi într-un context cu impact semnificativ. Analiza se face înainte de lansare și se actualizează dacă proiectul se schimbă.

Question 4

Trebuie notificat orice incident în 72 de ore?

Accepted Answer

Nu. Orice încălcare trebuie documentată, dar notificarea către autoritate este necesară dacă nu este puțin probabil să existe un risc pentru persoane. Termenul de 72 de ore este limita pentru notificare, dacă aceasta este obligatorie și posibilă, iar evaluarea trebuie începută imediat.

Question 5

Avem nevoie de consimțământ pentru orice date personale?

Accepted Answer

Nu. Consimțământul este unul dintre temeiurile disponibile. Contractul, obligația legală sau interesul legitim pot fi potrivite în alte situații. Un consimțământ cerut când persoana nu are o alegere reală poate fi nevalid și greu de retras în practică.

Question 6

Putem avea un DPO extern?

Accepted Answer

Da. GDPR permite ca rolul să fie exercitat în baza unui contract de servicii. Contează ca DPO-ul să aibă expertiza, independența, timpul și accesul necesare și să nu se afle într-un conflict de interese.

Question 7

Putem folosi un furnizor care găzduiește date în afara SEE?

Accepted Answer

Uneori da, dar transferul trebuie identificat și susținut de mecanismul juridic potrivit. Contractul nu este întotdeauna suficient de unul singur. Trebuie verificate țara, furnizorul, accesul posibil la date și măsurile suplimentare necesare.

Question 8

Ce trebuie să vă trimitem pentru prima discuție?

Accepted Answer

O descriere scurtă a situației, termenul cunoscut și documentele pe care le aveți deja. Pentru un incident, sunt utile momentul descoperirii, tipul datelor, persoanele posibil afectate și măsurile luate. Nu amânați contactul doar pentru că informația este încă incompletă.