Pooblaščena oseba za varstvo podatkov (ang. Data Protection Officer ali DPO) je med pomembnimi novostmi, ki jih uvaja GDPR uredba. DPO naj bi izvajal svetovalne in nadzorne naloge na področju varstva osebnih podatkov.
Pooblaščena oseba za varstvo podatkov je fizična ali pravna oseba, odgovorna za zagotavljanje skladnosti z zakonodajo o varstvu podatkov v organizaciji. Ta vloga lahko izvaja interni uslužbenec organizacije ali zunanji izvajalec, pomembno pa je, da mora posameznik imeti specializirano znanje prava in prakse na področju varstva podatkov.
Pooblaščena oseba za varstvo osebnih podatkov ali DPO je vloga , ki je pomembna v vsaki organizaciji. To vlogo zaradi stroškovne učinkovitosti najpogosteje izvaja zunanji izvajalec, ki ima specializirano znanje na področju varovanja podatkov. Pooblaščenec za varstvo osebnih podatkov ima predvsem svetovalno-nadzorno vlogo, ki pa prinaša tudi pomembno konkurenčno prednost na trgu.
Jedro vloge DPO je zagotoviti podjetju zmogljivosti za uporabo osebnih podatkov v skladu z zakoni in zaščito interesov vaših strank.
Imenovanje pooblaščenca za varstvo osebnih podatkov prenaša predvsem naslednje prednosti:
Vaša pooblaščena oseba za varstvo podatkov, ne glede na to, ali ste jo v skladu z uredbo dolžni imeti ali ne, je ključna in dragocena vloga v sodobni organizaciji.
GDPR uredba in ZVOP-2 je nadzornim organom za varstvo osebnih podatkov zagotovila dodatno podporo pri določanju kazni za resne kršitve zakona.
Manjše denarne kazni znašajo do 10 milijonov evrov ali za podjetnike do 2 % skupnega letnega prometa na svetovni ravni za preteklo finančno leto, odvisno od tega, kateri znesek je višji.
Za resnejše kršitve uredbe je predvidena denarna kazen v znesku do 20 milijonov evrov oziroma do 4 % skupnega letnega prometa na svetovni ravni za preteklo finančno leto.
Splošna uredba o varstvu podatkov ali GDPR je pravni instrument Evropske unije, ki zagotavlja zaščito posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov. Po začetku veljavnosti 24. maja 2016 je postala zavezujoča in se v celoti neposredno uporablja v vseh državah članicah Evropske unije 25. maja 2018.
S tem, ko je Državni zbor 15.12.2022 s sprejetjem sklepa določil in kasneje tudi opravil še tretje obravnavo Zakona o varstvu osebnih podatkov – ZVOP-2 so slednjega s glasovanjem tudi sprejeli. Nov zakon bo začel veljati 26.1.2023.
Tehnološke spremembe, globalizacija in z njimi povezan stalen pretok osebnih podatkov je pripeljalo do potrebe po reformi področja varstva osebnih podatkov. Prejšnji mesec je tudi v Sloveniji stopil v veljavo nov Zakon o varovanju osebnih podatkov – ZVOP-2, ki podrobneje implementira Evropsko uredbo v slovenski pravni red – tudi na področju načel obdelave.