Responsabilul cu Protecția Datelor (DPO): personajul inedit introdus de GDPR despre care s-a discutat mult și s-a acționat mult mai puțin.  Realitatea crudă este că lipsa de informare sau lipsa de acțiune cu privire la desemnarea unui DPO (prin angajare sau externalizare) prezintă riscuri (legale, financiare și reputationale) considerabile pentru organizațiile care sunt obligate să desemneze un DPO (cu notificarea Autorității de Supraveghere).

Acest articol nu va cita diversele prevederi ale Regulamentului pentru a vă amenința cu obligațiile legale și consecințele desigur negative aferente nerespectării acestor obligații.  Dorim să vă convingem prin argumente pozitive de oportunitatea externalizării serviciilor DPO.

 

Organizatiile obligate sa aiba un DPO intern/extern

Autoritătile publice

Exemple: instituții și agenții guvernamentale la nivel central și local (primării) dar si instituții de invătămant publice și private de orice nivel, instituții medicale

Organizațiile ce derulează monitorizarea pe scară largă, sistematică și regulată  a persoanelor vizate

Exemple: firmele de pază și protecție, centrele comerciale, firme ce apelează la monitorizarea traficului angajaților sau clienților pe internet sau prin GPS, firmele de marketing direct, IFN-uri și firmele de colectare a debitelor

Organizațiile care gestionează date sensibile la scară largă

Exemple: instituțiile medicale, laboratoare medicale și imagistică, agenții de turism, firme de curierat

 

Dacă vă incadrați în oricare dintre categoriile evidențiate mai sus, trebuie să angajați imediat un DPO.  Mai multe detalii privitoare la definițiile de mai sus: DPO: obligatoriu sau opțional

In cele ce urmeaza va prezentam (doar!) 5 avantaje ale externalizarii serviciilor de protectia datelor si desigur si modalitatea prin care consultantii nostri certificati va pot sprijini in acest demers.

 

Avantajele externalizarii serviciilor DPO

1.  Avantajul competitiv

Un studiu global realizat de Forbes arată că doar 6% dintre organizații se consideră pe deplin pregătite să se conformeze GDPR.

Respectarea demonstrabilă a obligațiilor GDPR convinge clienții să aibă mai multă încredere și să vă furnizeze cu usurintă informațiile lor personale.  Clienții se bazează pe utilizarea expertizei unui DPO pentru a proteja și prelucra în mod corespunzător a datelor colectate.  Apelarea la o firmă specializată în protecția datelor personale sporește și mai mult reputația și atractivitatea organizației pentru clienți, parteneri si angajați.

 

2.  Siguranța legalității

Prevederile GDPR sunt numeroase și chiar complicate, nefiind accesibile unor nespecialiști.  Apelarea la serviciile externalizate ale unui expert în protecția datelor vă oferă asigurarea că respectați fiecare regulă din GDPR și vă protejează de penalităti.

De asemenea, expertul în protecția datelor vă ajută să aplicați măsurile necesare pentru reducerea numărului și impactului intervențiilor Autoritătii de Supraveghere.  În cadrul colaborarii (obligatorii) cu această autoritate, existența unui DPO profesionist poate face diferența dintre o neînțelegere și o amendă.

 

3.  Imparțialitatea

GDPR impune luarea unor măsuri care depășesc granița departamentelor unei organizații avand ca efect posibil neînțelegeri și chiar conflicte.  Prezența unui consultant extern are avantajul unei abordări echilibrate, neutre și profesioniste.  Autoritatea expertizei și imparțialitatea unui DPO extern conduc la rezultate superioare  comparativ cu opiniile exprimate de un angajat.

Un DPO extern are posibilitatea (uneori nepermisă unui angajat) de a recomanda măsuri nu intotdeauna populare, dar absolut necesare.  O astfel de autonomie este rareori la îndemâna unui angajat.

 

4.  Profesionalismul

O firma de servicii DPO este mereu interesată să presteze servicii de calitate deoarece contractul poate oricând să fie revocat – spre deosebire de un angajat al cărui contract de muncă este mult mai dificil de reziliat.

Un angajat bine pregătit în protecția datelor (pe socoteala organizatiei) devine foarte valoros pe piața muncii și nu este exclus să vă părăsească în favoarea unei oferte mai bune.

Deficitul de specialiști în GDPR este considerabil și această situație nu promite să se rezolve prea curând.

 

5.  Concentrarea pe problemele importante

Externalizarea serviciilor DPO nu este mult diferită de externalizarea serviciilor de contabilitate, pază, salarizare, administrare infrastructură (logistică, transport, IT) sau reprezentare juridică.

Cu un DPO, nu trebuie să vă faceți griji cu privire la GDPR și la multele sale prevederi, obligații și penalităti. Acest lucru va reduce considerabil timpul și resursele alocate acestor aspecte periferice, astfel încât vă veți putea concentra exclusiv pe imbunătătirea și dezvoltarea afacerii.

 

 

Oferta Opteam

Opteam Associates, o firmă de consultanță specializată în GDPR, va pune la dispoziție prin intermediul celor 3 consultanți autorizați (DPO) expertiza necesară pentru implementarea și respectarea Regulamentului General de Protecție a Datelor Personale în organizația din care faceți parte.

Opteam Associates vă oferă certitudinea aplicării rezonabile a cerințelor GDPR prin:

  •  Serviciile de DPO externalizat

  •  Setul de documentație standard GDPR

  •  Auditul stadiului de respectare a cerințelor GDPR

  •  Curs online destinat instruirii periodice a angajaților

Toate aceste servicii specializate au fost proiectate pentru aplicarea rapidă și eficientă a cerințelor GDPR și evitarea surprizelor neplăcute din partea clienților, angajaților sau Autorității de Supraveghere.  Nu mai amânați, stabiliți acum o întâlnire cu consultanții Opteam Asociates completând formularul de mai jos.

 

 

Daniela Cretu

Aticole recente

Monitorizarea video a angajatilor

Ce frumoasă și ușoară ar fi viața angajatorilor dacă nu ar trebui să-și facă deloc griji cu privire la integritatea…

5 years ago

6,5% amenda pentru IMM

Cu un temerar optimism, firmele mici și mijlocii sunt încredințate că amploarea cerințelor GDPR și a amenzilor aferente nu reprezintă…

5 years ago

Răspunderea civilă a angajatorului

Breșele de securitate sunt în imensa majoritate a cazurilor considerate a fi produse de hackeri necunoscuti.  Realitatea statistica contrazice ferm…

5 years ago

Spital amendat pentru nerespectarea GDPR

Institutiile medicale de stat sau private sunt in mod special vulnerabile in fata cerintelor complexe ale protectiei datelor personale din…

5 years ago

Brexit si GDPR

Zilele se scurg din ce în ce mai repede spre un verdict din ce în ce mai probabil: “no deal…

5 years ago

100% acces

Sunt 3 mari pericole pentru o organizație care nu respectă GDPR, iar impactul acestora poate fi la fel de dezastruos:…

5 years ago

Acest site foloseste module cookie.