Desemnarea responsabilului cu protectia datelor conform art. 37 din Regulament

Intrebare: Odata cu intrarea in vigoare incepand cu data de 25.05.2018 a Regulamentului (UE) 2016/679 al Parlamentului European si al Consiliului din 27 aprilie 2016 privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si libera circulatie a acestor date s-a pus problema daca fiecare entitate care prelucreaza date cu caracter personal are sau nu obligatia de a numi un responsabil cu prelucrarea si protectia datelor cu caracter personal.



Din discutiile cu partenerii comerciali ai societatii a reiesit ideea ca acestia nu au desemnat un responsabil cu protectia datelor raportandu-se la prevederile art.37 din Regulament.

Punctul meu de vedere este ca in orice caz, desemnarea unui responsabil se poate face nu doar in situatiile in care este obligatorie, potrivit Regulamentului, ci orice operator poate sa-si desemneze un responsabil. Un argument logic ar fi faptul ca in orice societate exista departamente specializate: contabilitate, resurse umane, sanatate si securitate in munca, etc. carora administratorul le deleaga aceste atributii. Este adevarat ca responsabilitatea privind protectia datelor apartine operatorului (administratorului), insa din punctul meu de vedere delegarea acestori sarcini catre un departament specializat care se preocupa de respectarea dispozitiilor Regulamentului reprezinta o optiune demna de analizat..



As dori sa aflu si punctul dvs. de vedere cu privirea la necesitatea desemnarii unui responsabil cu protectia datelor dar si la urmarile asumarii voluntare de catre cei care-si desemneaza un astfel de responsabil.