Dataskyddsombud - DPO Definition

Vad är en dataskyddsombud?

En dataskyddsombud (DPO) är en position inom ett företag som fungerar som en oberoende förespråkare för korrekt vård och användning av kundens information. Rollen som dataskyddsombud fastställdes formellt av Europeiska unionen som en del av dess Allmän dataskyddsförordning (GDPR). Enligt förordningen gäller alla företag som marknadsför varor eller tjänster till kunder inom europeiska unionen och samla in data som ett resultat måste utse en dataskyddsombud. Dataskyddsombudet håller koll på lagar och praxis kring dataskydd, bedriver sekretess utvärderingar internt och säkerställer att alla andra frågor om efterlevnad som rör data är aktuellt. Även om EU -lagstiftningen föranleder skapandet av dataskyddsombud, tittar andra nationer på dataskyddsfrågor och kan kräva liknande roller genom uppdaterade föreskrifter.

Dataskyddsombud förklaras

Utnämningen av en dataskyddsombud (DPO) är en av de viktigaste kraven för företag som bedriver verksamhet i EU, och GDPR är uppenbarligen en viktig lagstiftning. Dataskyddsombudet är på kroken för att se till att ett företag följer målen i GDPR och annan relevant lagstiftning. Detta inkluderar att ställa in försvarbara lagringsperioder för personuppgifter, godkänna specifika arbetsflöden som gör det möjligt att komma åt data, som beskriver hur lagrad data görs anonym och sedan övervakar alla dessa system för att säkerställa att de arbetar för att skydda privata kunder data.

Detta är ett stort jobb, och på större företag kan DPO: s roll kräva ett kontor fullt av personal snarare än en person. I mindre organisationer, informationssäkerhetschef (CISO) kan uppmanas att bära båda hattarna. Idén om att få professionella DPO: er att övervaka flera företag för efterlevnad har också kommit fram - ungefär som att lägga ut finansiell rapportering till ett redovisningsföretag.

Dataskyddsombud mot andra dataroller

De informationschef (CIO), CISO, eller chefsuppgiftsansvariga roller som redan finns på många företag är i grunden annorlunda än vad som föreställs i rollen för dataskyddsombud. Dessa roller handlar i allmänhet om att hålla ett företags data säkra och se till att dessa data används för att förbättra affärsfunktioner i hela företaget. Dataskyddsombudet arbetar för kundens integritet. Som ett resultat kommer många av rekommendationerna från en dataskyddsombud att strida mot syftet med andra dataroller.

Istället för att hålla fast vid värdefull data på obestämd tid eller använda insikter som samlats i en affärslinje för att informera en annan, dataskyddsombud kommer att finnas där för att säkerställa att endast den minsta information som behövs för att slutföra en transaktion samlas in och behöll. GDPR skapar en stark efterfrågan på dataskyddsombud, men det gör inte deras jobb lätt.