Adatvédelmi szakértés, szabályzatok készítése​

Gyakorlatilag azt mondanám MINDENKINEK, AKI ADATOT KEZEL. Bár a GDPR csak három kötelező esetet fogalmaz meg az adatvédelmi tisztviselő kinevezésére, a rendelet kötelező erővel bír valamennyi személyes adatot kezelő és feldolgozó természetes és jogi személyre egyaránt. Ebből adódóan – bár a kinevezéstől el lehet tekinteni – de az adatkezelés szabályszerű kialakításához mégis elengedhetetlen lehet egy hozzáértő DPO bevonása. A GDPR által előírt egyik adatvédelmi kötelezettség az adatvédelmi tájékoztatóval való rendelkezés, melynek kötelező megfelelni a vállalkozás működésnek, jogszabályoknak és hatósági állásfoglalásoknak egyaránt. A rendeletben megfogalmazott szabályok megsértése – például egy nem szakszerűen megírt adatvédelmi tájékoztató vagy szabályzat – súlyos következményekkel járhat, hiszen a bírságok magasak. Az adatvédelmi tisztviselő feladata és kötelezettsége az, hogy levegye az őt alkalmazó, vagy megbízó személy, illetve vállalkozás válláról azt a terhet, amelyet a folyamatosan változó és bonyolult jogszabály és joggyakorlat követése jelent, és biztosítsa az adatkezelő és adatfeldolgozó adatvédelmi szempontból szabályos működését. Éppen ezért, valamennyi adatkezelő vagy adatfeldolgozó jogi és természetes személynek érdekében áll az adatvédelmi tisztviselő megbízása és alkalmazása, ha adatvédelmi szempontból kifogástalanul kíván működni.