07.12.2018  Экспертиза, Безопасность

Назначение директора по защите данных (data protection officer, DPO) — главное требование европейского регламента GDPR. Но это еще и возможность для вашей компании выделиться на фоне других, пишет генеральный директор ERP Maestro Джоди Патерсон на портале InformationWeek. Давно прошел срок, к которому необходимо было учесть требования Общего регламента защиты данных ЕС (General Data Protection Regulation, GDPR), и мы приспосабливаемся к жизни по законам Европы. Хотя целью новых правил является предоставление гражданам ЕС большего контроля за их персональными данными, не знающая границ мировая экономика означает, что GDPR повлияет на каждую компанию, ведущую бизнес в Европе или собирающую данные о гражданах ЕС. На нарушающие GDPR компании будет налагаться штраф в 20 млн. евро или 4% глобальных доходов в зависимости от того, что больше. Одним из требований является назначение DPO. GDPR вводит такую должность и делает ее обязательной для компаний, соответствующих определенным критериям. Нужен ли вам DPO? Для начала следует разобраться, нужен ли вашей компании DPO. Это зависит от того, как вы обрабатываете данные, каков их объем и как вы их храните. Согласно ст. 37 GDPR, DPO обязателен в следующих случаях: · обработка данных осуществляется государственным органом; · основная деятельность контролера или обработчика заключается в проведении операций, которые требуют регулярной и систематической обработки данных в больших масштабах, или · основная деятельность контролера или ... читать далее.