Офіцер із захисту даних - DPO
Офіцер із захисту даних (DPO) - це посада в корпорації, яка виступає незалежним захисником належного догляду та використання інформації клієнта. Роль службовця із захисту даних була офіційно визначена Європейським Союзом у рамках свого Загального регламенту щодо захисту даних (GDPR). Відповідно до цього регламенту, всі підприємства, які продають товари чи послуги клієнтам в межах Європейського Союзу та збирають дані в результаті, повинні призначити службовця із захисту даних. Службовець захисту даних постійно стежить за законами та практикою щодо захисту даних, проводить внутрішні оцінки конфіденційності та гарантує, що всі інші питання відповідності щодо даних є актуальними. Незважаючи на те, що законодавство ЄС спонукає до створення службових осіб з питань захисту даних, інші країни розглядають проблеми конфіденційності даних і можуть вимагати подібних ролей через оновлені нормативні акти.
Пояснив службовець захисту даних
Призначення посадової особи із захисту даних (DPO) - одна з ключових вимог для компаній, що ведуть бізнес в ЄС, і GDPR, очевидно, є важливим законодавчим актом. DPO стоїть на гачку, щоб переконатися, що компанія відповідає цілям GDPR та іншим відповідним законодавством. Сюди входить встановлення періодів зберігання особистих даних, що захищаються, авторизація конкретних робочих процесів, що дозволяють отримувати доступ до даних, окреслюючи спосіб анонімності збережених даних, а потім моніторинг усіх цих систем, щоб забезпечити їхню роботу щодо захисту приватних даних клієнтів.
Це велика робота, і на великих компаніях для ролі ВОЗ може знадобитися офіс, наповнений штатом, а не одна людина. У менших організаціях головний співробітник інформаційної безпеки (CISO) може бути покликаний носити обидва шапки. Також виникла ідея про те, щоб професійні офіційні особи, що здійснюють моніторинг, здійснювали моніторинг декількох компаній за дотриманням норм - подібно до аутсорсингу фінансової звітності для бухгалтерії.
Службовець захисту даних та інших ролей даних
Ролі головного директора з питань інформації (CIO), CISO або керівника відділу даних, які вже існують у багатьох корпораціях, принципово відрізняються від того, що передбачено в ролі офіцера з захисту даних. Ці ролі, як правило, стосуються збереження даних компанії та забезпечення їх використання, щоб покращити бізнес-функції в компанії. Службовець захисту даних працює від імені конфіденційності замовника. Як результат, багато рекомендацій службовця із захисту даних будуть суперечити цілям інших ролей даних.
Замість того, щоб тривалий час зберігати цінні дані або використовувати інформацію, зібрану в одній бізнес-галузі, для інформування іншої, офіцер із захисту даних буде там, щоб забезпечити збирання та збереження лише мінімальних даних, необхідних для завершення транзакції. GDPR створює великий попит на службовців із захисту даних, але це не спрощує їх роботу.
Порівняйте інвестиційні рахунки Ім’я постачальника Опис Розкриття рекламодавця × Пропозиції, що з’являються в цій таблиці, є партнерствами, від яких Investopedia отримує компенсацію.