Hoe om voldoening aan GDPR Artikel 37 te demonstreer

Databeskermingsbeamptes is 'n fundamentele komponent van enige organisasie se breër kuberveiligheidsoperasie.

BBP Artikel 37 beklemtoon die belangrikheid van die rol, en bied leiding oor hoe 'n DPO aangestel moet word, die kernaktiwiteite van die rol, en hoe sulke aanstellings gekommunikeer word.

GDPR Artikel 37 Regstekst

EU GDPR weergawe

Aanwysing van die Databeskermingsbeampte

1. Die kontroleerder en die verwerker sal 'n databeskermingsbeampte aanwys in enige geval waar:
• (a) die verwerking deur 'n openbare owerheid of liggaam uitgevoer word, behalwe vir howe wat in hul regterlike hoedanigheid optree;
• (b) die kernaktiwiteite van die kontroleerder of die verwerker bestaan ​​uit verwerkingsbedrywighede wat, uit hoofde van hul aard, hul omvang en/of hul doeleindes, gereelde en sistematiese monitering van datasubjekte op groot skaal vereis; of
• (c) die kernaktiwiteite van die kontroleerder of die verwerker bestaan ​​uit die verwerking op 'n groot skaal van spesiale kategorieë data ingevolge Artikel 9 en persoonlike data met betrekking tot kriminele skuldigbevindings en misdrywe waarna in Artikel 10 verwys word.
2. 'n Groep ondernemings kan 'n enkele databeskermingsbeampte aanstel mits 'n databeskermingsbeampte maklik toeganklik is vanaf elke onderneming.
3. Waar die kontroleerder of die verwerker 'n openbare owerheid of liggaam is, kan 'n enkele databeskermingsbeampte vir verskeie sulke owerhede of liggame aangewys word, met inagneming van hul organisatoriese struktuur en grootte.
4. In ander gevalle as dié waarna in paragraaf 1 verwys word, kan die kontroleerder of verwerker of verenigings en ander liggame wat kategorieë van beheerders of verwerkers verteenwoordig of, waar dit deur die wet van die Unie of die lidstaat vereis word, 'n databeskermingsbeampte aanwys. Die databeskermingsbeampte kan vir sulke verenigings en ander liggame optree wat beheerders of verwerkers verteenwoordig.
5. Die databeskermingsbeampte sal aangewys word op grond van professionele kwaliteite en, in die besonder, kundige kennis van databeskermingswetgewing en -praktyke en die vermoë om die take na verwys in Artikel 39 te vervul.
6. Die databeskermingsbeampte kan 'n personeellid van die kontroleerder of verwerker wees, of die take op grond van 'n dienskontrak vervul.
7. Die kontroleerder of die verwerker sal die kontakbesonderhede van die databeskermingsbeampte publiseer en dit aan die toesighoudende owerheid kommunikeer.

Britse GDPR-weergawe

Aanwysing van die Databeskermingsbeampte

1. Die kontroleerder en die verwerker sal 'n databeskermingsbeampte aanwys in enige geval waar:
• (a) die verwerking deur 'n openbare owerheid of liggaam uitgevoer word, behalwe vir howe wat in hul regterlike hoedanigheid optree;
• (b) die kernaktiwiteite van die kontroleerder of die verwerker bestaan ​​uit verwerkingsbedrywighede wat, uit hoofde van hul aard, hul omvang en/of hul doeleindes, gereelde en sistematiese monitering van datasubjekte op groot skaal vereis; of
• (c) die kernaktiwiteite van die kontroleerder of die verwerker bestaan ​​uit die verwerking op 'n groot skaal van spesiale kategorieë data ingevolge Artikel 9 en persoonlike data met betrekking tot kriminele skuldigbevindings en misdrywe waarna in Artikel 10 verwys word.

2. 'n Groep ondernemings kan 'n enkele databeskermingsbeampte aanstel mits 'n databeskermingsbeampte maklik toeganklik is vanaf elke onderneming.
3. Waar die kontroleerder of die verwerker 'n openbare owerheid of liggaam is, kan 'n enkele databeskermingsbeampte vir verskeie sulke owerhede of liggame aangewys word, met inagneming van hul organisatoriese struktuur en grootte.
4. In ander gevalle as dié waarna in paragraaf 1 verwys word, kan die beheerder of verwerker of verenigings en ander liggame wat kategorieë beheerders of verwerkers verteenwoordig, 'n databeskermingsbeampte aanwys. Die databeskermingsbeampte kan vir sulke verenigings en ander liggame optree wat beheerders of verwerkers verteenwoordig.
5. Die databeskermingsbeampte sal aangewys word op grond van professionele kwaliteite en, in die besonder, kundige kennis van databeskermingswetgewing en -praktyke en die vermoë om die take na verwys in Artikel 39 te vervul.
6. Die databeskermingsbeampte kan 'n personeellid van die kontroleerder of verwerker wees, of die take op grond van 'n dienskontrak vervul.
7. Die kontroleerder of die verwerker sal die kontakbesonderhede van die databeskermingsbeampte publiseer en dit aan die Kommissaris kommunikeer.