Nařízení (EU) 2016/679 (GDPR) · Kapitola IV · Správce a zpracovatel
Čl. 38 · Postavení pověřence pro ochranu osobních údajů
Znění
-
Správce a zpracovatel zajistí, aby byl pověřenec pro ochranu osobních údajů náležitě a včas zapojen do veškerých záležitostí souvisejících s ochranou osobních údajů.
-
Správce a zpracovatel podporují pověřence pro ochranu osobních údajů při plnění úkolů uvedených v článku 39 tím, že mu poskytují zdroje nezbytné k plnění těchto úkolů, přístup k osobním údajům a operacím zpracování a zdroje nezbytné k udržování jeho odborných znalostí.
-
Správce a zpracovatel zajistí, aby pověřenec pro ochranu osobních údajů nedostával žádné pokyny týkající se výkonu těchto úkolů. V souvislosti s plněním svých úkolů není správcem nebo zpracovatelem propuštěn ani sankcionován. Pověřenec pro ochranu osobních údajů je přímo podřízen vrcholovým řídícím pracovníkům správce nebo zpracovatele.
-
Subjekty údajů se mohou obracet na pověřence pro ochranu osobních údajů ve všech záležitostech souvisejících se zpracováním jejich osobních údajů a výkonem jejich práv podle tohoto nařízení.
-
Pověřenec pro ochranu osobních údajů je v souvislosti s výkonem svých úkolů vázán tajemstvím nebo důvěrností, v souladu s právem Unie nebo členského státu.
-
Pověřenec pro ochranu osobních údajů může plnit i jiné úkoly a povinnosti. Správce nebo zpracovatel zajistí, aby žádné z těchto úkolů a povinností nevedly ke střetu zájmů.
Znění: EUR-Lex, CELEX 32016R0679 (konsolidované znění s opravami).
Komentář
Postavení pověřence, zapojení do všech záležitostí ochrany údajů, zdroje, nezávislost (žádné pokyny k výkonu, žádné propuštění za výkon funkce) a přímý přístup k vedení.
Související ustanovení: čl. 37; čl. 39
Obsah výkladu
I.Nezávislost a ochrana1 II.Střet zájmů (odst. 6)4I. Nezávislost a ochrana
1 Pověřenec musí být „náležitě a včas zapojen do veškerých záležitostí souvisejících s ochranou osobních údajů”. Slovo včas znamená před rozhodnutím, ne po něm.
2 Správce mu poskytne zdroje nezbytné k plnění úkolů, přístup k údajům a operacím a možnost udržovat odborné znalosti. Pověřenec bez rozpočtu na vzdělávání tuhle podmínku neplní.
3 Odstavec 3 zakazuje udělovat pověřenci pokyny týkající se plnění jeho úkolů a chrání ho před odvoláním či postihem za jejich výkon. Pověřenec podléhá přímo nejvyšší úrovni vedení.
II. Střet zájmů (odst. 6)
4 Pověřenec může plnit i jiné úkoly, správce ale musí zajistit, aby z nich nevyplýval střet zájmů. Neslučitelné jsou pozice, které samy rozhodují o účelech a prostředcích zpracování.
5 Prakticky to vylučuje jednatele, personálního nebo IT ředitele. Zapojení externího dodavatele, který zároveň dodává zpracovatelské služby, je ze stejného důvodu problematické.