Pegawai perlindungan data

Pegawai perlindungan data (DPO) bertanggungjawab untuk memastikan secara bebas, bahawa organisasi menggunakan undang-undang yang melindungi data peribadi individu . Penamaan, kedudukan dan tugas DPO dalam organisasi diterangkan dalam Artikel 37, 38 dan 39 Peraturan Perlindungan Data Am (GDPR) Kesatuan Eropah (EU).  Banyak negara lain memerlukan pelantikan DPO, dan ia menjadi lebih lazim dalam perundangan privasi.

Menurut GDPR, DPO mestilah melaporkan secara terus ke peringkat pengurusan tertinggi. Ini tidak bermakna DPO perlu diuruskan secara langsung pada peringkat ini tetapi mereka haruslah mempunyai akses langsung untuk memberi nasihat kepada pengurus kanan dalam membuat keputusan tentang pemprosesan data peribadi. 

Tanggungjawab utama DPO adalah termasuk dalam memastikan organisasinya sedar, dan terlatih mengenai, semua kewajipan GDPR yang berkaitan. Tugas biasa DPO termasuk memastikan proses yang betul disediakan untuk permintaan akses subjek, pemetaan data, penilaian kesan privasi, serta meningkatkan kesedaran privasi data dengan pekerja. Selain itu, mereka mesti menjalankan audit untuk memastikan pematuhan, menangani isu-isu yang berpotensi secara proaktif, dan bertindak sebagai penghubung antara organisasinya dan orang ramai mengenai semua perkara privasi data . 

Di Jerman, sebuah undang-undang 2001 menetapkan keperluan untuk DPO dalam organisasi tertentu dan termasuk pelbagai perlindungan di sekitar skop dan tempoh untuk peranan itu, termasuk perlindungan terhadap pemecatan kerana membawa masalah kepada perhatian pengurusan.  Kebanyakan konsep ini telah dimasukkan ke dalam penggubalan Perkara 38 GDPR dan diserap terus ke dalam piawaian privasi yang lain.

Rujukan

Pautan luar 

 Seksyen 4 - Pegawai perlindungan data (DPO)