ПРЕДОСТАВЯНЕ НА УСЛУГИ ЗА ИЗПЪЛНЕНИЕ НА ЗАДАЧИТЕ

НА „ДЛЪЖНОСТНО ЛИЦЕ ПО ЗАЩИТА НА ДАННИТЕ“

В СЪОТВЕТСТВИЕ С ИЗИСКВАНИЯТА НА РЕГЛАМЕНТ (ЕС) 2016/679

EU GLOBAL DATA PROTECTION REGULATION (GDPR)

Data Processing Officer as a Service

Описаните по-долу услуги, се основават на възможността, посочена в Раздел 4, Член 37, параграф 6, от Регламента, че „Длъжностното лице по защита на данните може да бъде член на персонала на администратора или на обработващия лични данни или да изпълнява задачите въз основа на договор за услуги“. Това означава, че всяка организация (администратор или обработваща лични данни) е в правото си да вземе решение, за това кой да изпълнява функциите и задачите на „Длъжностно лице по защита на данните“ - свой служител или да наеме външно лице, което да предоставя по договор съответните услуги.

Използването на външно лице за изпълнение на задачите на „Длъжностно лице по защита на данните“ е особено приложимо и икономически обосновано за малки и средни, бизнес организации (администратори или обработващи лични данни) които:

• нямат опит в областта на информационната сигурност и/или защитата на личните данни;
• нямат подготвен персонал, за работа по въпросите на информационната сигурност и/или защитата на личните данни;
• нямат сериозни бизнес причини да инвестират в собствен персонал, който да изпълнява задачите на „Длъжностно лице по защита на личните данни“;
• желаят да се възползват от бизнес модела “Data Processing Officer as a Service”, в контекста на прилагане на финансово и икономически изгодно бизнес решение, осигуряващо контролирано, професионално изпълнение на задачите на „Длъжностно лице по защита на личните данни“.

Обхвата на предоставяните услуги включва изпълнението на всички задачи, така, както са описани в Член 39 от Регламента - „Задачи на длъжностното лице по защита на данните“.

Начина на изпълнение на всяка конкретна задача е обект на съгласуване и договаряне със съответната организация (администратор или обработваща лични данни), ползвател на услугите по модела “Data Processing Officer as a Service”.

Освен описаните в Член 39 от Регламента задачи могат, в зависимост конкретния случай, да се съгласуват и договорят допълнителни задачи към тези от Член 35 на Регламента, свързани с „Длъжностното лице по защитата на личните данни“.

Всички услуги по изпълнението на задачите на „Длъжностното лице по защитата на личните данни“, могат да бъдат реализирани на место, в съответната организация и/или дистанционно, по електронен път.

Всички услуги ще се извършват от Пламен Каменов (водещ одитор по ISO 27001, ISO 9001 и одитор ISO 20000-1), със значителен професионален опит в областта на обучението, изграждането и сертифицирането на:

• системи за управление на информационната сигурност (ISO 27001);
• системи за управление на ИТ услугите и тяхната сигурност (ISO 20000-1);
• системи за управление на качеството (ISO 9001);

Забележка: По - долу е приложен пълния текст на Раздел 4 от Регламент (ЕС) 2016/679, свързан с „Длъжностно лице по защита на данните“.

РЕГЛАМЕНТ (ЕС) 2016/679 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА

от 27 април 2016 година

относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО 

(Общ регламент относно защитата на данните)

Раздел 4

Длъжностно лице по защита на данните

Член 37

Определяне на длъжностното лице по защита на данните

1.Администраторът и обработващият лични данни определят длъжностно лице по защита на данните във всички случаи, когато:

a) обработването се извършва от публичен орган или структура, освен когато става въпрос за съдилища при изпълнение на съдебните им функции;

б) основните дейности на администратора или обработващия лични данни се състоят в операции по обработване, които поради своето естество, обхват и/или цели изискват редовно и систематично мащабно наблюдение на субектите на данни; или

в) основните дейности на администратора или обработващия лични данни се състоят в мащабно обработване на специалните категории данни съгласно член 9 и на лични данни, свързани с присъди и нарушения, по член 10.

2.Група предприятия може да назначи едно длъжностно лице по защита на данните, при условие че от всяко предприятие има лесен достъп до длъжностно лице по защита на данните.

3.Когато администраторът или обработващият лични данни е обществен орган или структура, едно длъжностно лице по защита на данните може да бъде назначено за няколко такива органа или структури, като се отчита организационната им структура и размер.

4.В случаи, различни от посочените в параграф 1, администраторът или обработващият лични данни или сдружения и други структури, представляващи категории администратори или обработващи лични данни, могат да определят — или ако това се иска от правото на Съюза или право на държава членка определят — длъжностно лице по защита на данните. Длъжностното лице по защита на данните може да действа в полза на такива сдружения и други структури, представляващи администратори или обработващи лични данни.

5.Длъжностното лице по защита на данните се определя въз основа на неговите професионални качества, и по- специално въз основа на експертните му познания в областта на законодателството и практиките в областта на защитата на данните и способността му да изпълнява задачите, посочени в член 39.

6.Длъжностното лице по защита на данните може да бъде член на персонала на администратора или на обработващия лични данни или да изпълнява задачите въз основа на договор за услуги.

7.Администраторът или обработващият лични данни публикува данните за контакт с длъжностното лице по защита на данните и ги съобщава на надзорния орган.

Член 38

Длъжност на длъжностното лице по защита на данните

1.Администраторът и обработващият лични данни гарантират, че длъжностното лице по защита на данните участва по подходящ начин и своевременно във всички въпроси, свързани със защитата на личните данни.

2.Администраторът и обработващият лични данни подпомагат длъжностното лице по защита на данните при изпълнението на посочените в член 39 задачи, като осигуряват ресурсите, необходими за изпълнението на тези задачи, и достъп до личните данни и операциите по обработване, а така също поддържат неговите експертни знания.

3.Администраторът и обработващият лични данни правят необходимото длъжностното лице по защита на данните да не получава никакви указания във връзка с изпълнението на тези задачи. Длъжностното лице по защита на данните не може да бъде освобождавано от длъжност, нито санкционирано от администратора или обработващия лични данни за изпълнението на своите задачи. Длъжностното лице по защита на данните се отчита пряко пред най-висшето ръководно ниво на администратора или обработващия лични данни.

4.Субектите на данни могат да се обръщат към длъжностното лице по защита на данните по всички въпроси, свързани с обработването на техните лични данни и с упражняването на техните права съгласно настоящия регламент.

5.Длъжностното лице по защита на данните е длъжно да спазва секретността или поверителността на изпълняваните от него задачи в съответствие с правото на Съюза или правото на държава членка.

6.Длъжностното лице по защита на данните може да изпълнява и други задачи и задължения. Администраторът или обработващият лични данни прави необходимото тези задачи и задължения да не водят до конфликт на интереси.

Член 39

Задачи на длъжностното лице по защита на данните

1.Длъжностното лице по защита на данните изпълнява най-малко следните задачи:

a) да информира и съветва администратора или обработващия лични данни и служителите, които извършват обработване, за техните задължения по силата на настоящия регламент и на други разпоредби за защитата на данни на равнище Съюз или държава членка;

б) да наблюдава спазването на настоящия регламент и на други разпоредби за защитата на данни на равнище Съюз или държава членка и на политиките на администратора или обработващия лични данни по отношение на защитата на личните данни, включително възлагането на отговорности, повишаването на осведомеността и обучението на персонала, участващ в операциите по обработване, и съответните одити;

в) при поискване да предоставя съвети по отношение на оценката на въздействието върху защитата на данните и да наблюдава извършването на оценката съгласно член 35;

г) да си сътрудничи с надзорния орган;

д) да действа като точка за контакт за надзорния орган по въпроси, свързани с обработването, включително предварителната консултация, посочена в член 36, и по целесъобразност да се консултира по всякакви други въпроси.

2.При изпълнението на своите задачи длъжностното лице по защита на данните надлежно отчита рисковете, свързани с операциите по обработване, и се съобразява с естеството, обхвата, контекста и целите на обработката.

За контакти:

Пламен Каменов

0886 655 315

е-mail: infosecservicebg@gmail.com