Направо към основното съдържание

Отговор

Една от ролите на ОЗД е да публикува експертни съвети по въпросите на защитата на данните. Той информира широката общественост относно правата и задълженията, свързани със защитата на данните, и по-специално с Общия регламент относно защитата на данните (ОРЗД). Един уместен пример е задължението, наложено на ОЗД да изготвят и да публикуват списък на операциите по обработка, които изискват оценка на въздействието върху защитата на данните. Някои ОЗД вече са създали ръководства и други инструменти, които да помогнат на бизнеса да разбере задълженията си по ОРЗД, а на физическите лица да разберат правата си. Освен това работната група по член 29, която е групата на националните европейски органи за защита на данните (която ще бъде заменена от Европейския комитет за защита на личните данни), е изготвила редица документи за тълкуване на разпоредбите на закона за защита на данните. ОЗД обаче не може да дава съвети в отделни случаи или да замени компетентен адвокат.

Не е необходимо да уведомявате ОЗД, че обработвате данни. Въпреки това е необходима предварителна консултация с ОЗД, когато ОВЗД покаже, че обработването на данните би довело до висок риск и остават остатъчни рискове въпреки прилагането на няколко предпазни мерки. Също така трябва да се свържете с ОЗД в случай на нарушение на сигурността на данните. За някои конкретни видове обработване на данни националните законодателства все още могат да изискват от вас да получите разрешение от вашия ОЗД.

Пример

Притежавате магазин за продажба на домашни потреби. Обработвате клиентски данни, като адреси за доставка и данни за плащане, които се изискват съгласно естеството на вашата дейност. В този случай не е необходимо да уведомявате ОЗД.

Позовавания

Example

You own a shop selling household goods. You process client data such as delivery addresses and billing details required in the nature of your business. In this case you don’t need to notify the DPA.