Институт офицера по защите персональных данных в грузинском законодательстве
Офицер по защите персональных данных — это фигура, которая лично обеспечивает законность защиты данных в организации. Этот институт определён статьёй 33 закона Грузии «О защите персональных данных», и именно на эту статью опирается и модель аутсорсинга — передача функции офицера внешнему лицу по договору оказания услуг. На этой странице рассмотрено, кто обязан назначать офицера, каковы его функции и как работает модель аутсорсинга в соответствии с законом.
Важное начальное уточнение: это не режим сертификации, и закон не требует формальностей, связанных с особой квалификацией. Требование иное: офицер должен обладать надлежащими знаниями в сфере защиты данных, должен, с учётом конкретных обстоятельств, отчитываться перед максимально высоким уровнем управленческой структуры, и его независимость должна быть обеспечена.
Кто обязан назначать офицера
Согласно первому пункту статьи 33, назначение или определение офицера по защите персональных данных обязательно для: государственного учреждения, страховой организации, коммерческого банка, микрофинансовой организации, кредитного бюро, компании электронной связи, авиакомпании, аэропорта, медицинского учреждения, а также ответственного за обработку лица и уполномоченного на обработку лица, которые обрабатывают данные большого числа субъектов или осуществляют систематический и масштабный мониторинг их поведения.
Помимо перечисленных случаев, другие ответственные лица вправе по собственному усмотрению назначать или определять офицера. Круг лиц, не имеющих этой обязанности, определяется нормативным актом генерального аудитора.
Функции офицера
Закон точно регулирует функции офицера. Он обеспечивает информирование и консультирование ответственного лица, уполномоченного лица и их сотрудников по вопросам, связанным с защитой данных, включая принятие или изменение регулирующих правовых норм; участвует в разработке внутренних регуляций и документа оценки воздействия на защиту данных; осуществляет мониторинг исполнения грузинского законодательства и внутренних организационных документов; анализирует поступающие заявления и жалобы и выдаёт рекомендации; получает консультации Службы государственного аудита и представляет организацию во взаимоотношениях с ней; представляет по её требованию информацию и документы; координирует и контролирует исполнение её заданий и рекомендаций; а при обращении субъекта данных обеспечивает предоставление ему информации о процессах обработки и его правах.
Эти функции отражают то, что офицер — не номинальная должность: это центр знаний, контроля и коммуникации, стоящий между организацией и надзорным органом.