Jmenování pověřence pro ochranu osobních údajů

Kdy použít

Při jmenování zaměstnance pověřencem (čl. 37: orgány veřejné moci, rozsáhlé systematické monitorování, rozsáhlé zpracování zvláštních kategorií, nebo dobrovolně).

Na co si dát pozor

Pověřenec nesmí dostávat pokyny k výkonu úkolů a nesmí být za jejich plnění propuštěn ani sankcionován (čl. 38 odst. 3). Skončení poměru z jiných důvodů (třeba neomluvené absence) tím vyloučeno není, důvod ale musí být doložitelně mimo výkon funkce. Hlídejte střet zájmů, pověřencem nemá být ten, kdo o účelech zpracování sám rozhoduje (IT ředitel, personální ředitel).

Vzor

Jmenování pověřence pro ochranu osobních údajů

Správce [DOPLNIT: název, IČO, sídlo] jmenuje s účinností od [DOPLNIT] pověřencem pro ochranu osobních údajů podle čl. 37 nařízení (EU) 2016/679 (GDPR): [DOPLNIT: jméno, pozice, kontakt].

1. Úkoly pověřence (čl. 39): poskytovat informace a poradenství správci a zaměstnancům, monitorovat soulad s GDPR a vnitřními pravidly včetně školení a auditů, radit u posouzení vlivu (čl. 35) a monitorovat jeho provedení, spolupracovat s dozorovým úřadem a působit jako jeho kontaktní místo.
2. Postavení (čl. 38): pověřenec je včas zapojován do všech záležitostí ochrany údajů, má k plnění úkolů zdroje a přístup k údajům a operacím, nedostává pokyny k výkonu úkolů, není za jejich plnění propuštěn ani sankcionován a je přímo podřízen [DOPLNIT: nejvyšší vedení].
3. Subjekty údajů se mohou na pověřence obracet ve všech záležitostech zpracování svých údajů a výkonu práv.
4. Správce zveřejní kontaktní údaje pověřence [DOPLNIT: kde] a oznámí je Úřadu pro ochranu osobních údajů.
5. Další úkoly pověřence nesmí vést ke střetu zájmů, což správce ověřil.

Datum, podpis správce a podpis pověřence (převzetí): [DOPLNIT]