Вы задаетесь вопросом, нужен ли вашей компании специалист по защите данных?

Этот вопрос задают себе многие руководители и предприниматели. Хорошая новость: существуют четкие правила, которые помогут вам принять это решение.

Конференция по защите данных (DSK), независимые органы по защите данных федерального уровня и земель, опубликовала краткий документ, который служит первым ориентиром. Он особенно предназначен для организаций за пределами государственного сектора и объясняет, когда, по мнению DSK, требуется специалист по защите данных (DSB). В то же время он показывает, какие правила применяются как к контролерам, так и к обработчикам.

Напишите нам по электронной почте на [email protected] и получите контрольный список «Нужен ли моей компании специалист по защите данных?»

Три наиболее важные ситуации, в которых вы должны действовать

В Германии существует три конкретных случая, когда вы должны назначить специалиста по защите данных — независимо от того, что предписывает Общий регламент ЕС по защите данных (GDPR):

1. У вас есть как минимум 20 сотрудников с доступом к данным

Как только вы регулярно нанимаете 20 или более человек, которые автоматизированно работают с персональными данными, специалист по защите данных становится обязательным.

Важно знать: термин «лица» здесь очень широко определен. Учитываются не только ваши штатные сотрудники, но и:

• Работники, занятые неполный рабочий день
• Временные работники
• Фрилансеры
• Стажеры

Однако вы не учитываете свое руководство — эти люди не «наняты» в прямом смысле, а руководят компанией.

Что означает «автоматизированная обработка»? Это достигается легче, чем многие думают. Даже когда ваши сотрудники пишут деловые электронные письма, они работают с персональными данными. Обычно это касается таких областей, как:

• Обслуживание клиентов и продажи
• IT-отдел
• Отдел кадров
• Бухгалтерия

2. Вы осуществляете рискованную обработку данных

Если ваша компания осуществляет обработку данных, требующую оценки влияния на защиту данных, вам также нужен специалист по защите данных. Это может быть в случае даже одной такой операции обработки.

Оценка влияния на защиту данных становится необходимой, когда ваша обработка данных, вероятно, повлечет за собой высокий риск для затрагиваемых лиц. Это происходит особенно часто в следующих областях:

Автоматизированные оценки и профили Когда вы систематически создаете профили людей или автоматически оцениваете их — например, через системы скоринга или автоматизированные решения об одобрении кредита или отборе на работу.

Обширная обработка конфиденциальных данных Сюда относится особо защищаемая информация, такая как:

• Данные о здоровье
• Информация об этническом происхождении
• Религиозные или политические убеждения
• Данные о преступлениях или осуждениях

Систематический мониторинг общественных мест Видео- или аудионаблюдение в общедоступных местах попадает в эту категорию. Использование датчиков, которые систематически наблюдают за окружающей средой, также может быть включено.

3. Вы коммерчески торгуете данными

Если вы обрабатываете персональные данные коммерчески, чтобы передавать их, передавать анонимно или использовать для исследования рынка и общественного мнения, вам нужен специалист по защите данных.

Когда это становится особенно критичным?

Вероятность того, что вам нужно провести оценку влияния на защиту данных (и, следовательно, нужен специалист по защите данных), значительно возрастает, если ваша обработка данных соответствует как минимум двум из этих критериев:

• Вы оцениваете или классифицируете людей
• Вы принимаете автоматизированные решения с правовыми последствиями
• Вы систематически осуществляете мониторинг
• Вы обрабатываете особо конфиденциальные или личные данные
• Вы обрабатываете данные в большом объеме
• Вы объединяете различные наборы данных
• Вы обрабатываете данные особо уязвимых лиц (например, детей)
• Вы используете инновационные или новые технологии
• Ваша обработка мешает затрагиваемым лицам осуществлять свои права или пользоваться услугами

Вы не уверены, нужен ли вам DSB? Свяжитесь с нами, и мы вместе определим, подпадаете ли вы и ваша компания под это обязательство.

С Legal Living Hub вы получаете современную консультацию по защите данных и соответствие требованиям ИИ на равных

Запишитесь на бесплатную консультацию сейчас через Calendly

Заключение

Решение о том, нужен ли вам специалист по защите данных, в большинстве случаев довольно однозначно. Просто проверьте, применима ли одна из трех основных ситуаций к вашей компании. В случае сомнений лучше проконсультироваться с экспертом — потому что штрафы за нарушения могут быть существенными.

Помните: специалист по защите данных — это не просто требование соответствия, но и может помочь вам минимизировать риски защиты данных и укрепить доверие ваших клиентов.