Jmenování pověřence pro ochranu osobních údajů

Kdy použít

Při jmenování zaměstnance pověřencem (čl. 37: orgány veřejné moci, rozsáhlé systematické monitorování, rozsáhlé zpracování zvláštních kategorií, nebo dobrovolně).

Na co si dát pozor

Pověřenec nesmí dostávat pokyny k výkonu úkolů a nesmí být za jejich plnění propuštěn ani sankcionován (čl. 38 odst. 3). Skončení poměru z jiných důvodů (třeba neomluvené absence) tím vyloučeno není, důvod ale musí být doložitelně mimo výkon funkce. Hlídejte střet zájmů, pověřencem nemá být ten, kdo o účelech zpracování sám rozhoduje (IT ředitel, personální ředitel).

Vzor

Jmenování pověřence pro ochranu osobních údajů

Správce [DOPLNIT: název, IČO, sídlo] jmenuje s účinností od [DOPLNIT] pověřencem pro ochranu osobních údajů podle čl. 37 nařízení (EU) 2016/679 (GDPR): [DOPLNIT: jméno, pozice, kontakt].

1. Úkoly pověřence (čl. 39): poskytovat informace a poradenství správci a zaměstnancům, monitorovat soulad s GDPR a vnitřními pravidly včetně školení a auditů, radit u posouzení vlivu (čl. 35) a monitorovat jeho provedení, spolupracovat s dozorovým úřadem a působit jako jeho kontaktní místo.
2. Postavení (čl. 38): pověřenec je včas zapojován do všech záležitostí ochrany údajů, má k plnění úkolů zdroje a přístup k údajům a operacím, nedostává pokyny k výkonu úkolů, není za jejich plnění propuštěn ani sankcionován a je přímo podřízen [DOPLNIT: nejvyšší vedení].
3. Subjekty údajů se mohou na pověřence obracet ve všech záležitostech zpracování svých údajů a výkonu práv.
4. Správce zveřejní kontaktní údaje pověřence [DOPLNIT: kde] a oznámí je Úřadu pro ochranu osobních údajů.
5. Další úkoly pověřence nesmí vést ke střetu zájmů, což správce ověřil.

Datum, podpis správce a podpis pověřence (převzetí): [DOPLNIT]

Jsi seniorní český právník se specializací na ochranu osobních údajů. Piš česky, věcně, bez vaty.

ÚKOL: Sestav interní jmenovací akt pověřence pro ochranu osobních údajů podle článků 37 až 39 GDPR.

MOJE SITUACE (doplň, co platí, zbytek smaž):
- Správce: [DOPLNIT]
- Jméno a pozice pověřence: [DOPLNIT]
- Komu je pověřenec přímo podřízen: [DOPLNIT]

MUSÍ POKRÝT tyto body:
1. Jmenování a jeho účinnost
2. Úkoly pověřence podle článku 39
3. Záruky postavení podle článku 38 (zapojení, zdroje, žádné pokyny k výkonu, nesankcionování, přímá podřízenost vedení)
4. Pověřenec jako kontaktní místo pro subjekty
5. Zveřejnění a oznámení kontaktů ÚOOÚ
6. Ověření, že nevzniká střet zájmů

PRAVIDLA:
- Vycházej jen z bodů výše a z mé situace. Nevymýšlej si paragrafy ani jejich obsah a neuváděj číslo paragrafu, které ti nedám.
- Kde mi údaj chybí, nech na tom místě výrazné [DOPLNIT: ...], nic si nedomýšlej.
- Piš srozumitelně, ne úřednickým jazykem.

VÝSTUP rozděl na dvě části:
A) Hotový text k použití.
B) Než ho použiju: co si mám doplnit nebo ověřit a co závisí na mé konkrétní situaci.