Asigurarea si gestionarea de catre DPO a evidentelor operatiunilor de prelucrare

Potrivit art. 38 alin. 6 din Regulamentul (UE) nr. 679/2016 prevede faptul ca Responsabilul cu protectia datelor poate indeplini si alte sarcini si atributii. (...) . De asemenea, sarcinile DPO prevazute la art. 39 sunt neexhaustive.

Enumerarea nu este limitativa, GDPR lasand libertate operatorului de a stabili in sarcina DPO-ului si alte sarcini sau atributii, cu o singura conditie, respectiv ca niciuna dintre sarcinile si atributiile suplimentare sa nu genereze un conflict de interese (art. 38 alin. (6) GDPR).

Recomandam sa consultati in acest sens si Decizia nr. 74 din 19 martie 2018 - Autoritatea Nationala pentru Calificari a aprobat standardul ocupational pentru Responsabil cu protectia datelor cu caracter personal (COR 242231).

Standardul ocupational prevede ce competente si deprinderi trebuie sa aiba un responsabil cu protectia datelor, printre care se regaseste si asigurarea si gestionarea registrului de evidenta al prelucrarii datelor cu caracter personal (desi aceasta obligatie ii revine operatorului in temeiul dispozitiilor art. 30 alin. (1) din GDPR), asa dupa cum bine ati remarcat).

Ideal ar fi ca operatorul sa intocmeasca evidentele sub stricta indrumare si coordonare a responsabilului cu protectia datelor. De altfel, DPO-ului i-ar fi imposibil sa intocmeasca evidenta activitatilor de prelucrare fara suportul si sprijinul operatorului (departamente, compartimente, birouri etc.). Asadar, daca se opteaza pentru ca DPO sa intocmeasca evidentele activitatilor de prelucrare acesta trebuie sa aiba informatii complete, acces si suport deplin din partea operatorului.