Úřady spouští plošnou kontrolu GDPR Pověřenců

Praha 17. března 2023 (PROTEXT) – Přichází první dozorová akce, která se zaměří na dodržování ochrany osobních údajů a kontrolu GDPR Pověřenců. Cílem kontrol je přezkoumání, zda jsou GDPR Pověřenci schopni plnit své povinnosti a zda mají potřebná oprávnění.

Cílem kontroly bude posouzení, zda mají GDPR Pověřenci odpovídající postavení v organizaci (tak, jak je vyžadováno čl. 37 až 39 Obecného nařízení/GDPR), a stejně jako to, zda disponují dostatečnými zdroji pro plnění svých úkolů. Co to v praxi znamená?

Je to vůbec první a zároveň globálně koordinovaný audit zaměřený na dodržování ochrany osobních údajů od zavedení GDPR v roce 2018. Audit zastřešuje Coordinated Enforcement 2023 (CEF 23) a týká se všech zemích EU a zemí EHP.

Na samotný audit bude dohlížet Evropský sbor pro ochranu osobních údajů (EDPB) a vykonávat jej budou národní úřady pro ochranu osobních údajů.

Co je předmětem auditu a kontrol?

Inspektoři se zaměří na to, jak GDPR pověřenci zvládají identifikaci, řádné posouzení a minimalizaci rizik. Dále bude předmětem kontrol:

● Přezkoumání dokumentace a povinnosti pověřence

● Procesy, jak GDPR pověřenec vykonává vnitřní kontrolu

● Workflow, jak GDPR pověřenec řeší nároky subjektů údajů

● Dále struktura, procesy a opatření, které Pověřenec vyvinul

● Jak je zajišťováno dodržování povinností vyplývajících z GDPR

● Zda jsou GDPR Pověřenci schopni poskytnout účinnou ochranu osobních údajů.

Kontakt:

Aleš Pilný

Tayllorcox

e-mail: ales.pilny@tayllorcox.com