Konflikt interesów: kto może być komisarzem ochrony danych?

Oprócz zewnętrznych inspektorów ochrony danych, pracownik może być również wyznaczony (wewnętrznym) inspektorem ochrony danych. Tutaj jednak dowiesz się, jakie ograniczenia obowiązują i jakie mogą być konsekwencje ich naruszenia.

Powołanie inspektora ochrony danych

Niektóre firmy są zobowiązane do powołania inspektora ochrony danych. Możesz dowiedzieć się dokładnie, które z nich tutaj.

Podsumowując, inspektor ochrony danych jest przede wszystkim odpowiedzialny za doradzanie firmie w zakresie jej obowiązków dotyczących ochrony danych i monitorowanie zgodności z przepisami o ochronie danych. Zadanie to może być wykonywane przez osobę wewnętrzną, która jest już pracownikiem firmy lub przez osobę zewnętrzną. Zewnętrzny inspektor ochrony danych może zostać zaangażowany. Możesz dowiedzieć się więcej o różnicach między tymi opcjami i sposobie działania zewnętrznego inspektora ochrony danych tutaj.

Ograniczenie: Konflikt interesów

W odniesieniu do powołania inspektora ochrony danych art. 38 VI 2 GDPR nakłada ograniczenie. Urząd inspektora ochrony danych mogą sprawować wyłącznie osoby, które nie podlegają konfliktowi interesów z powodu innych obowiązków.

Problem ten pojawia się zwłaszcza w przypadku pracowników własnej firmy. Przykładowo, pracownicy na stanowiskach kierowniczych nie mogą pełnić funkcji inspektora ochrony danych w firmie, jeśli w ramach swojej pracy podejmują istotne decyzje związane z przetwarzaniem danych osobowych. Doszłoby wówczas do konfliktu interesów, ponieważ pracownik musiałby weryfikować własne decyzje w ramach pełnienia funkcji inspektora ochrony danych, czyli monitorować samego siebie.

Przykład konfliktu interesów z Berlina

Berliński Komisarz ds. Ochrony Danych i Wolności Informacji nałożył niedawno grzywnę w wysokości 525 000 euro na spółkę zależną berlińskiej grupy detalicznej za naruszenie przepisów o ochronie danych osobowych. Konflikt interesów odpowiedniego inspektora ochrony danych. Grzywna nie jest jeszcze prawnie wiążąca.

Osoba wyznaczona przez spółkę na inspektora ochrony danych była jednocześnie dyrektorem zarządzającym dwóch usługodawców, którzy przetwarzali dane jako podmioty realizujące zamówienia dla spółki. Te firmy usługowe również wchodziły w skład grupy. Powstała tu sytuacja opisana powyżej. Inspektor ochrony danych musiał monitorować i kontrolować działania, które były prowadzone pod jego kierownictwem jako dyrektora zarządzającego.

Pełniący obowiązki szefa biura komisarza ds. ochrony danych w Berlinie podsumował problem w następujący sposób: "A Inspektor ochrony danych nie może, z jednej strony, zapewnić zgodności z prawem ochrony danych monitorować, a z drugiej strony współdecydować o tym. Taka samoregulacja jest sprzeczna z funkcją inspektora ochrony danych, który powinien być niezależnym organem działającym na rzecz przestrzegania ochrony danych w firmie".

Nakładając karę wzięto pod uwagę, że w ubiegłym roku firma była już upominana za te same fakty.

Więcej o tym zdarzeniu można też przeczytać w. Komunikat prasowy pełnomocnika ds. ochrony danych osobowych w Berlinie.

Wskazówki dotyczące praktyki

Wybór inspektora ochrony danych musi być dobrze przemyślany. W przypadku oficerów wewnętrznych szybko może dojść do konfliktu interesów, co sprawiłoby, że powołanie byłoby sprzeczne z prawem ochrony danych.

Problem ten można rozwiązać poprzez wyznaczenie zewnętrzny inspektor ochrony danych przeciwdziałać. Dowiedz się więcej o zaletach zewnętrznego inspektora ochrony danych tutaj.

Skontaktuj się z namiaby uzyskać porady od naszego zespołu ekspertów na temat możliwości, jakie możemy Ci zaoferować jako zewnętrzny inspektor ochrony danych!