EU GDPR

Pooblaščena oseba za varstvo podatkov (DPO)

Ali podjetje potrebuje pooblaščeno osebo

Ali podjetje potrebuje pooblaščeno osebo, ni odvisno od velikosti, ampak od kombinacije obdelav: GPS sledenja, videonadzora, spletne prodaje, posebnih vrst osebnih podatkov, količine podatkov, vrst in načina obdelav ter mesta, kjer obdelave potekajo. Prav v kombinacijah se pokaže, kdaj je imenovanje obvezno in kdaj smiselno, zato to presodimo za vsako podjetje posebej v pregledu stanja.

Če je imenovanje potrebno, uredimo vse, kar zahtevata GDPR in ZVOP-2: imenovanje, vpis v evidenco dejavnosti obdelave, objavo kontakta in prijavo Informacijskemu pooblaščencu v roku osmih dni, po želji tudi kot vaša zunanja pooblaščena oseba. Vsako podjetje pa mora imeti določeno osebo, ki za varstvo podatkov odgovarja.

Kaj pooblaščena oseba dela

  • Obvešča in svetuje upravljavcu in zaposlenim o obveznostih po GDPR in ZVOP-2.
  • Spremlja skladnost, notranje politike in usposabljanje.
  • Svetuje pri oceni učinka (DPIA) in spremlja njeno izvedbo.
  • Sodeluje z Informacijskim pooblaščencem in je kontaktna točka za posameznike.

Kontaktni podatki pooblaščene osebe morajo biti objavljeni in sporočeni nadzornemu organu.

Zunanja pooblaščena oseba

Storitev zunanje pooblaščene osebe za vaše podjetje, če se pokaže potreba zagotavlja direktorica podjetja Viva.Fit d.o.o. Anka Lipičnik, certificirana pooblaščena oseba za varstvo podatkov (Univerza Maastricht, SIQ Slovenija), ki uskladitve podjetij vodi od leta 2018. Vključuje imenovanje, objavo in prijavo kontakta, redno spremljanje skladnosti prek spletne aplikacije, odziv ob incidentih in komunikacijo z nadzornim organom. Obseg in cena se določita glede na dejavnost in obseg obdelav.

Naročite brezplačen pregled stanja in ugotovimo, ali imenovanje potrebujete.