andmekaitseametniku

Andmekaitseametnik on organisatsiooni nimetatud isik, kelle peamine ülesanne on tagada andmekaitseõiguste ja -nõuete järgimine ning toimida kontaktisikuna andmesubjectide ja andmekaitseasutuse vahel. Ta koordineerib andmete töötlemise vastavust GDPR-ile ja Eesti isikuandmete kaitse seadusele ning aitab organisatsioonil vältida andmekaitseülekohte.

DPO roll tekib tavaliselt vajadusest, mille puhul GDPR ja Eesti seadus näevad ette nimetamise. Kohustuslikuks võivad muutuda avaliku sektori asutused, samuti olukorrad, kus andmete töötlemine toimub regulaarselt ja suurel hulgal või kui tegeletakse eriliigiliste andmete suurulatuses. DPO võib olla nii organisatsiooni sise- kui ka väljadelegaat.

Peamised ülesanded hõlmavad andmekaitse nõustamist ja järelevalvet, andmete töötlemise vastavuse tagamist, andmekaitse mõju hindamiste (DPIA) ja muude vajalike protseduuride koolitamist ning jälgimist, andmesubjektide taotluste käsitlemist ning dokumentide ja registrite pidamist. DPO tegeleb ka koostööga Eesti Andmekaitseinspektsiooniga ning on vajadusel kontaktisik avaliku sektoriga seotud kahjude või rikkumiste korral.

Independentsus ja sõltumatus on DPO põhiprintsiibid: ta peab täitma oma ülesandeid erapooletult, ei tohi olla sõltuvuses personali või juhtkonna juhistest, ning tal peab olema piisavalt ressursse ja juurdepääsu, et täita oma kohustusi. DPO võib olla nii sise- kui välispersonal ning peab omama head teadmistebaasi andmekaitse õigusest ja praktikast ning oskust suhelda erinevates tasandites.

Lisaks on DPO otseselt seotud organisatsiooni vastavusega ning on oluline ühenduslüli nii töötajate kui ka andmesubjektide õiguste teostamisel.