Rola zodpovednej osoby (DPO) pri nových projektoch

Každý prevádzkovateľ a sprostredkovateľ, ktorý podľa GDPRNariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov.:

1. je orgán verejnej moci alebo je verejnoprávny subjekt (s výnimkou súdov pri výkone súdnej právomoci), ak spracúva osobné údaje,
2. v rámci svojej hlavnej činnosti vykonáva spracovateľské operácie, ktoré si vzhľadom na svoju povahu, rozsah a/alebo účely vyžadujú pravidelné a systematické monitorovanie dotknutých osôb vo veľkom rozsahu,
3. spracúva osobitnú kategóriu osobných údajov vo veľkom rozsahuOsobné údaje, ktoré odhaľujú rasový alebo etnický pôvod, politické názory, náboženské alebo filozofické presvedčenie alebo členstvo v odborových organizáciách, genetické údaje, biometrické údaje na individuálnu identifikáciu fyzickej osoby, údaje týkajúce sa zdravia alebo údaje týkajúcich sa sexuálneho života alebo sexuálnej orientácie fyzickej osoby. alebo
4. spracúva osobné údaje týkajúce sa uznania viny za trestné činy a priestupky,

je povinný určiť zodpovednú osobu. V iných prípadoch, než ako uvádzame pod písmenom a) až d), je GDPR daná možnosť zodpovednú osobu určiť „dobrovoľne“, resp. členský štát môže vnútroštátnou legislatívou určiť, kedy okrem vyššie uvedeného ...