Profesia de responsabil cu protectia datelor (DPO), organizata prin lege

Parlamentarii au in vizor ca profesia de responsabil cu protectia datelor (DPO) sa fie organizata prin lege. Propunerea lor va fi dezbatuta si votata in regim de urgenta.

Desi GDPR e in vigoare inca din mai 2018, alesii s-au gandit ca momentul propice pentru definirea integrala a profesiei de DPO sau responsabil cu protectia datelor. 

In expunerea de motive atasata proiectului de lege acestia recunosc eforturile entitatilor private din tara noastra si declara ca "alegerea unui responsabil cu protectia datelor este destul de dificila".

"Este nevoie de o persoana cu solide cunostinte atat in domeniul juridic, cat si in cel tehnic, acesta insotind, in mod inevitabil, prelucrarea datelor cu caracter personal. Un responsabil cu protectia datelor trebuie sa fie un "jurist specializat in tehnologie". Responsabilul cu protectia datelor trebuie sa aiba experienta in domeniul protectiei datelor cu caracter personal, in acelasi timp, trebuie sa cunoasca legi, regulamente, directive, practica europeana. Nivelul de experienta ar trebui sa fie proportional cu complexitatea si cantitatea de date cu caracter personal efectiv prelucrate. In plus, este recomandabil ca responsabilul cu protectia datelor sa fie un bun cunoscator al sectorul de afaceri in care isi desfasoara activitatea organizatia care l-a desemnat", mai adauga initiatorii.

Specialistii R&S au identificat aceasta complexitate noua si au furnizat celor interesati solutii gratuite precum Ghidul practic pentru DPO care contine 25 de raspunsuri detaliate la intrebari de importanta majora.

Manualul Contabilului Incepator - stick USB

Vezi AICI detalii

Manual de politici contabile - Stick USB

Vezi AICI detalii

Marea Carte Verde a Monografiilor Contabile 2024 varianta tiparita

Vezi AICI detalii

In noul proiect de lege care organizeaza profesia de responsabil cu protectia datelor (DPO) regasim definitia acestei specializari si conditiile pe care trebuie sa le indeplineasca persoana care se ocupa cu aceasta activitate. De asemenea, responsabilul cu protectia datelor are atributii si responsabilitati bine definite, raspunderi si este supus unor sanctiuni disciplinare in momentul in care nu-si exercita profesia conform legii.

Toti responsabilii cu protectia datelor, sub aceeasi umbrela

• promoveaza activitatea de protectie a datelor cu caracter personal si reprezinta interesele Responsabililor cu protectia datelor cu caracter personal in scopul asigurarii calitatii serviciilor din domeniu, conform prevederilor prezentei legi;
• elaboreaza standardele de formare in domeniul protectiei datelor cu caracter personal, pe baza celor mai bune practici internationale in materie;
• sprijina formarea si dezvoltarea profesionala prin programe de formare si dezvoltare profesionala adecvate;
• intocmeste si actualizeaza lista furnizorilor de formare profesionala;
• organizeaza evidenta Responsabililor cu protectia datelor cu caracter personal prin inscrierea acestora in Registrul Corpului;
• asigura buna desfasurare a activitatii Responsabililor cu protectia datelor cu caracter personal;
• elaboreaza si publica normele privind activitatea profesionala si conduita etica a Responsabililor cu protectia datelor cu caracter personal, ghidurile profesionale in domeniul protectiei datelor cu caracter personal;
• apara prestigiul si independenta profesionala a membrilor sai in raporturile cu autoritatile publice, organismele specializate, precum si cu alte persoane juridice si fizice din tara si din strainatate. In raporturile cu organismele profesionale din strainatate, Corpul Responsabililor cu protectia datelor cu caracter personal din Romania este reprezentat de organele sale de conducere sau poate delega altor entitati de profil, cu sau fara personalitate juridica, anumite competente in acest sens;
• colaboreaza cu asociatiile profesionale de profil din tara si din strainatate;
• editeaza publicatii de specialitate;
• alte atributii stabilite prin lege sau regulament.

• taxa de inscriere in Registrul Corpului Responsabililor cu protectia datelor cu caracter personal din Romania;
• cotizatiile membrilor;
• incasari din vanzarea publicatiilor proprii;
• donatii, sponsorizari;
• alte venituri din activitatea Corpului Responsabili cu protectia datelor cu caracter personal din Romania si a filialelor sale, stabilite prin Regulamentul de organizare si functionare.

Responsabilul cu protectia datelor (DPO), definit si responsabilizat

• are capacitate deplina de exercitiu;
• are studii superioare cu diploma de licenta;
• are o vechime in munca de minim 1 an;
• a efectuat un curs de specializare / perfectionare absolvit cu certificat care sa ateste competentele necesare exercitarii meseriei;
• este apta, din punct de vedere medical, pentru exercitarea acestei activitati;
• nu a fost condamnata definitiv pentru savarsirea unei infractiuni de natura sa aduca atingere prestigiului profesiei.

• informarea organizatiei si persoanelor vizate cu privire la drepturile si obligatiile lor in baza legislatiei privind protectia datelor cu caracter personal;
• monitorizarea modalitatii in care organizatia respecta legislatia privind protectia datelor cu caracter personal si standardele specifice la care organizatia a aderat ;
• emiterea de recomandari si oferirea asistentei de specialitate organizatiei cu privire la interpretarea si aplicarea prevederilor legislatiei privind protectia datelor cu caracter personal;
• gestionarea relatiei cu Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal;
• respectarea principiului obiectivitatii in domeniul protectiei datelor cu caracter personal;
• asigurarea si gestionarea registrului de evidenta al prelucrarii datelor cu caracter personal;
• gestionarea si coordonarea resurselor umane, financiare, tehnice necesare realizarii sarcinilor si activitatilor specifice domeniului protectiei datelor cu caracter personal;
• dezvoltarea profesionala continua in domeniul protectiei datelor cu caracter personal;
• monitorizarea aplicarii instrumentelor §i metodelor de imbunatatire a eficacitatii sistemului de management al securitatii informatiei;
• analiza si evaluarea riscurilor de prelucrare a datelor cu caracter personal.

Proiectul de lege a fost introdus pentru dezbatere in regim de urgenta la Senat, asadar deputatii vor avea votul decizional. Este posibil ca forma finala a actului sa ajunga pe masa presedintelui Romaniei pentru promulgare pana la finalul anului.

Punctul de vedere al Guvernului nu a fost solicitat inca.

Urmarim evolutia actului si revenim cu actualizari.

Vrei sa fii cu un pas in fata tuturor? Foloseste PortalProtectiaDatelor, unde gasesti informatii extrem de utile precum introducerea pozitiei de DPO in organigrama sau orice altceva te intereseaza. Specialistii autorizati ai R&S iti raspund pe indelete si la intrebari!