Odgovor
Neovisno o tome je li voditelj ili izvršitelj obrade, vaše društvo/organizacija službenika za zaštitu podataka treba imenovati ako vaše osnovne aktivnosti uključuju opsežnu obradu osjetljivih podataka ili ako vaše osnovne aktivnosti uključuju opsežno, redovito i sustavno praćenje pojedinaca. U tom pogledu, praćenje ponašanja pojedinaca uključuje sve oblike praćenja i izrade profila na internetu, uključujući u svrhe bihevioralnog oglašavanja.
Javne uprave uvijek imaju obvezu imenovanje SZP-a (osim sudova koji djeluju u sudbenom svojstvu).
SZP može biti član osoblja vaše organizacije ili može biti eksterno ugovoren na temelju ugovora o djelu. SZP može biti pojedinac ili organizacija.
Primjeri
Službenik za zaštitu podataka je obavezan
Službenik za zaštitu podataka obavezan je, primjerice, kad je vaše društvo/organizacija :
- bolnica koja obrađuje velike količine osjetljivih podataka;
- zaštitarsko društvo odgovorno za praćenje trgovačkih centara i javnih prostora;
- vodi malo društvo za zapošljavanje koje izrađuje profile pojedinaca.
Službenik za zaštitu podataka nije obavezan
Službenik za zaštitu podataka nije obavezan ako:
- ste liječnik u lokalnoj zajednici i obrađujete osobne podatke svojih pacijenata,
- imate mali odvjetnički ured i obrađujete osobne podatke svojih klijenata.