Articolul 37 alin. 5 din Regulamentul UE 2016/679 stabilește ca responsabilul cu protecția datelor să fie ”desemnat pe baza calităţilor profesionale şi, în special, a cunoştinţelor de specialitate în dreptul şi practicile din domeniul protecţiei datelor, precum şi pe baza capacităţii de a îndeplini sarcinile prevăzute la articolul 39.”
Multumesc pentru raspuns.
Totusi, trecand peste textul din regulament referitor la calitatile si responsabilitatile DPO precum si peste textul referitor la incompatibilitati, credeti ca un salariat care are acces la datele personale ale tuturor angajatilor (cel care se ocupa de calculul salariilor), poate fi numit responsabil privind protectia datelor cu caracter personal si privind libera circulatie a acestor date? Mentionez ca nu are functie de conducere;
In situatia in care este posibil acest lucru, pe acest salariat cine il informeaza/consiliaza in domeniul prelucrarii datelor prelucrare cu privire la obligațiile care le revin referitoare la protecția datelor?
Multumesc!
Ghidul privind Responsabilul cu protecția datelor (‘DPOs’) stipuleaza ca , activitatea a DPO acoperă toate operațiunile de prelucrare efectuate, inclusiv cele care nu sunt legate de îndeplinirea unei sarcini publice sau exercitarea îndatoririlor oficiale (de exemplu, gestionarea unei baze de date a angajaților).
In opinia mea, un salariat care are acces la datele personale ale tuturor angajatilor nu poate fi numit in astfel de functie.