Даден им е срок от четири месеца да се съобразят с GDPR
Френският надзорен орган за защита на данните (CNIL) публикува уведомление до двадесет и две общини да назначат служител по защита на данните на 31 май 2022 г. В съобщението се казва, че според GDPR, назначаването на служител по защита на данните (DPO) е задължително в определени случаи, особено за местните власти. Общините трябва да назначат DPO в срок от четири месеца.
GDPR изисква назначаване на длъжностно лице по защита на данните (DPO), когато обработването на лични данни се извършва от публичен орган или структура (член 37 от GDPR). Следователно това задължение засяга всички местни власти, независимо от техния размер, пише в сайта на CNIL.
През юни 2021 г. надзорният орган проверил общини с повече от 20 000 жители и предупредил тези, които не са назначили служител по защита на данните.
Почти година след това някои от тези общини все още не са предприели тази стъпка. Затова се стига до официалното уведомление да направят това назначение.
Длъжностното лице по защита на данните играе съществена роля за спазването на обработването на данни, изпълнявано от публичните органи. Той е основната точка за контакт по всички въпроси, свързани със защитата на данните, както вътре в организацията, за да отговаря на всякакви въпроси относно защитата на данните, така и по отношение на останалите заинтересовани страни като обработване на искания за упражняване на права.
Тези множество мисии илюстрират важността на тази функция за съответствието на обработката на данни, извършвана в организацията, в която той изпълнява задълженията си.
В конкретния случай на местни власти, това може да бъде вътрешен служител или външен консултант, споделен между няколко общини – например за управление на съответствието между организациите, изправени пред едни и същи предизвикателства и вероятно можещи да се възползват от споделени решения.
За да подпомогне най-добре служителите по защита на данните в техните ежедневни задачи, CNIL предоставя и ресурси, предназначени за местните власти.
Общините имат срок от 4 месеца, за да назначат служител по защита на данните, при условията, определени от GDPR (експертиза, независимост, достатъчно ресурси и др.).
CNIL решава да направи тези официални съобщения публични заради важността на функциите на служителя по защита на данните при осъществяване на обработката от публични органи и необходимостта от информиране на гражданите.
Ако общините не се съобразят с официалното предизвестие, може да им бъде наложена глоба, за която също да бъде съобщено публично.
След изпращането на уведомленията една община е назначи служител по защита на данните.
Други две общини са изпратили своите формуляри до CNIL и са в процес на проверка.