V evropském právu je delegát pro ochranu osobních údajů (ve zkratce DPD nebo DPO pro inspektora ochrany údajů ), je osoba odpovědná za ochranu osobních údajů v rámci organizace.
Evropské nařízení vstoupilo v platnost 25. května 2018. Nové znění zákona o ochraně údajů ze dne 6. ledna 1978 je v platnosti od 1. června 2019 a definuje zásadu ochrany údajů. Evropské nařízení je platné na evropské úrovni a stanoví, že společnosti provádějící činnosti v oblasti osobních údajů musí být kontrolovány inspektorem ochrany údajů, který je pro tento účel speciálně jmenován. Článek 37 evropského nařízení stanoví ustanovení týkající se inspektora ochrany údajů, na jejichž základě musí dotčené společnosti dodržovat své právní povinnosti.
Jeho hlavním posláním je na jedné straně informovat a radit své organizaci a na druhé straně kontrolovat uplatňování právních textů a interních pravidel týkajících se osobních údajů. Působí jako kontaktní místo mezi svou organizací a vnitrostátním dozorovým úřadem, jako je CNIL .
Jmenování inspektora ochrany údajů je někdy povinné. Delegát může být členem organizace, které radí, nebo pracovat jako externí konzultant. Může být také sdílen , když je stejný delegát jmenován několika strukturami. Delegát musí být ve všech případech vybaven prostředky k plnění svého poslání a být schopen jednat nezávisle.
Na evropské úrovni je pověřenec pro ochranu osobních údajů osobou odpovědnou za soulad s evropským nařízením o ochraně osobních údajů (GDPR) v organizaci.
Profesionální ochrana osobních údajů jsou v současné době označeny pod jmény Beauftragter für Datenschutz v Německu , Personuppgiftsombude ve Švédsku , functionaris voor de gegevensbescherming v Nizozemsku , Personas Datu aizsardzības Specialista v Litvě , Isikuandmete kaitse EEST vastutav isik v Estonsku , údajů o poplatcích za ochranu úředníka v Lucembursku , Pověřenec pro ochranu údajů v Belgii , Datenschutzberater / responsile della protezione dei dati ve Švýcarsku, Rapprezentant ta'data personali na Maltě , Belső adatvédelmi fele lős v Maďarsku , Dohľad nad ochranou osobních údajů na Slovensku a odpovědný za seguridad ve Španělsku .
Úředníci pro ochranu údajů jsou formálně a oficiálně jmenováni do Národní komise pro informatiku a svobody ( CNIL ). Jejich kontaktní údaje jsou zveřejňovány na data.gouv.fr platformě .
Výroční zpráva CNIL za rok 2015 naznačuje, že do Komise bylo jmenováno 4 321 korespondentů v oblasti ochrany údajů 16 406 správci údajů, soukromými i veřejnými. Ve své výroční zprávě za rok 2018 „CNIL ve zkratce“ CNIL uvádí, že 39 500 organizací jmenovalo delegáta, což představuje 16 000 delegátů na ochranu údajů. Očekává se, že tento počet do konce roku 2019 překročí 21 000.
V rámci přechodu na nová pravidla se francouzská Asociace korespondentů pro ochranu osobních údajů (AFCDP), asociace, která sdružuje ve Francii odborníci z IT dodržování a svobod a na ochranu osobních údajů , požádal, aby „ klauzule o dědečkovi “, která by umožnila těm CIL, kteří si to přáli a kteří splnili nové požadavky, být potvrzeni ve své funkci DPO, aby bylo možné těžit z již provedené práce a zajistit co nejširší šíření informací duch zákona. Generální tajemník CNIL v lednu 2017 veřejně prohlásil na konferenci, na které se sešlo čtyři sta CIL: „Máme velký zájem na tom, aby většina z vás byla potvrzena jako DPO“.
Před evropským nařízením nebylo jmenování IT korespondenta zákonnou povinností. S evropským předpisem může být označení provedeno v nepsané podobě. Podnikatel jmenuje pověřence pro ochranu osobních údajů v souladu s předpisy a zavazuje se neprodleně informovat dozorový úřad a zveřejnit kontaktní údaje zástupce. Alternativně se podnikatelé mohou rozhodnout pro úředníka pro ochranu podnikových dat, pokud jsou snadno dosažitelní z jakékoli pobočky. Tato možnost je zvláště výhodná pro celoevropské společnosti s více kancelářemi, protože eliminuje potřebu mít více kontaktů a zajišťuje větší transparentnost a bezpečnost při zpracování a správě.
Externí přiřazení není nutně nutné, pokud existuje interní inspektor ochrany údajů s příslušnou kvalifikací. Nejvhodnější metoda závisí na tvaru a velikosti firmy a na pracovní zátěži DPO.
Určení osoby odpovědné za dodržování zákona o ochraně údajů a budoucích ustanovení obecného nařízení o ochraně údajů má tedy několik výhod:
Je to také důkaz etického a občanského závazku a nástroj pro posílení informačního dědictví.
Funkce inspektora ochrany údajů je definována v obecném nařízení o ochraně osobních údajů (GDPR), 2016/679 ze dne 27. dubna 2016, zejména v 97. bodě odůvodnění a v jeho oddíle 4. Jmenování inspektora ochrany údajů je povinné pro všechny organizace splňující jedno z následujících kritérií:
V ostatních případech mohou organizace dobrovolně jmenovat inspektora ochrany údajů. Pověřence pro ochranu údajů lze sdílet mezi několika organizacemi. Inspektor ochrany údajů může být zaměstnancem nebo vykonávat své povinnosti na základě smlouvy o poskytování služeb.
Hlavní mise inspektora ochrany údajů jsou následující (článek 39):
Stávající úředníci pro ochranu údajů mají velmi heterogenní profily.
Studie provedená na žádost CNIL u příležitosti desátého výročí korespondence v oboru IT a svobod v říjnu 2015 ukázala, že 47% odborníků mělo technické školení (IT), následované osobami s právnickým vzděláním. Podobná studie, kterou v roce 2012 provedla agentura AFCDP, ukázala, že zbytek CIL následoval počáteční studie v oblasti kvality, řízení rizik, kontroly řízení a řízení lidských zdrojů.
Tato rozmanitost v rámci DPO přetrvává, protože průzkum provedený v roce 2019 generální delegací pro zaměstnanost a odborné vzdělávání (DGEFIP) ukazuje vyvážené rozdělení mezi právní (31,1%), IT (34, 9%) a ostatní (34%). Tuto rozmanitost lze nalézt v různých odvětvích, přičemž nárůst právního profilu potvrzují průzkumy prováděné v letech 2011 až 2019 sítí SupDPO : v roce 2019 ji tvořilo 38% DPO s právními profily a 41% DPO s právními profily IT profil.
Ačkoli to není povinné, existují osvědčení, která se stanou DPO. Dne 20. září 2018 přijal výbor CNIL dva standardy pro certifikaci dovedností inspektora ochrany údajů:
Profese se také věnují vysokoškolské kurzy, jako jsou specializované magisterské programy a vysokoškolské diplomy.
Studie „Privacy Professional's - Role, Function and Salary Survey 2011“, kterou provedla IAPP ( International Association of Privacy Professionals ), naznačuje, že američtí odborníci na ochranu soukromí vydělávají více než 300 000 $ ročně na 1% z nich, mezi 200 000 $ a 300 000 $ ročně na 5% mezi nimi, mezi 150 000 $ a 200 000 $ za 13% a mezi 100 000 $ a 150 000 $ až 37%.
Studie nazvaná „Ochrana Professional je - Úloha, funkce a platový průzkum 2011“ IAPP Canada uvádí, že kanadský profesionální ochrana soukromí vydělává mezi 100 000 $ a 200 000 $ ročně v soukromém sektoru (plus bonus), a mezi 75 000 $ a 150 000 $ ročně ve veřejném sektoru.
Studie „Soukromí profesionálů - průzkum rolí, funkcí a platů 2010“ IAPP Europe uvádí, že evropští odborníci na ochranu soukromí vydělávají mezi 150 000 $ a 200 000 $ ročně na 9%, mezi 100 000 $ a 150 000 $ za 26% a mezi 50 000 $ a 100 000 $ až 49%. Kromě toho 30% z těchto profesionálů dostává také akciové opce a 60% bonusy.
Podle studie provedené AFCDP v roce 2012 činil průměrný plat CIL 47 000 EUR v hrubém za rok.
Úředník pro ochranu údajů, který je vývojem vyslaného na ochranu osobních údajů podle směrnice 95/46 / ES , si zachoval mnoho charakteristik, jako je jeho nezávislost, možnost vykonávat úkoly na částečný úvazek, skutečnost, že musí zůstat bez střetu zájmů, jeho co nejpřímějšího spojení se správcem údajů nebo rozhodovacím orgánem, jeho role rozhraní s CNIL , nedostatku osobní odpovědnosti. Je rovněž pravděpodobné, že pověřenec pro ochranu osobních údajů bude pokračovat v úkolech CIL: vypracování souborů formalit s CNIL pro zpracování, které není osvobozeno od formalit, vypracování politiky ochrany osobních údajů , zvyšování povědomí zaměstnanců o ustanoveních zákona, vývoje a kontrola uplatňování zvláštních kodexů chování.
Hlavní vývoj inspektora ochrany údajů ve srovnání s korespondentem IT a současnými svobodami je:
Jiné změny nejsou v nařízení výslovně zmíněny, ale vycházejí z jeho ustanovení. Pověřenec pro ochranu osobních údajů tedy:
Doposud byla uložena maximální pokuta ve výši 50 000 EUR za úmyslné nebo nedbalosti jmenování inspektora ochrany údajů. Od 25. května 2018 se pokuta zvýší na 2% z celkového ročního obratu až na 10 milionů eur. Orgán dozoru si vyhrazuje právo uložit vyšší pokutu. Úředníci pro ochranu údajů musí prokázat různé kvalifikace a být připraveni přizpůsobit se změnám v informačních technologiích. Další vzdělávání a právní znalosti jsou zásadní. Osoby, které nejsou součástí dozorčí rady nebo vedení společnosti, jsou úředníci pro ochranu údajů. I když je kombinace povolena, může tato konstelace vést k předsudkům a bránit dodržování základních předpisů o ochraně údajů.
Po vstupu EU OVDS v platnost by úvěrové kanceláře a společnosti zpracovávající údaje měly podléhat kontrole pověřence pro ochranu údajů, což zajistí integritu a odbornost jejich správy údajů. Nedodržení této povinnosti bude mít za následek značné pokuty pro dotyčnou společnost.
GDPR přináší nové požadavky týkající se propouštění a ukončení pracovního poměru pověřence pro ochranu osobních údajů pro veřejné orgány a soukromé organizace. DPO podléhají zvláštní ochraně proti propuštění, povinnosti mlčenlivosti a právu odmítnout svědčit.