Válasz
Vállalkozásának/szervezetének akkor kell adatvédelmi tisztviselőt kijelölnie, ha az adatkezelő vagy az adatfeldolgozó fő tevékenységei nagyszámú különleges adat kezelését foglalják magukban, vagy amelyek az érintettek nagymértékű, rendszeres és szisztematikus megfigyelését teszik szükségessé. E tekintetben az érintettek viselkedésének megfigyelése minden internetes nyomon követést és profilalkotást magában foglal, ideértve a viselkedésalapú hirdetéseket is.
A közigazgatási szerveknek mindig kötelességük adatvédelmi tisztviselőt kijelölni (kivéve az igazságszolgáltatási hatáskörükben eljáró bíróságokat).
Az adatvédelmi tisztviselő lehet a szervezet személyi állományának tagja, vagy szolgáltatási szerződés alapján szerződtetett külső fél. Az adatvédelmi tisztviselő személy vagy szervezet is lehet.
Példák
Kötelező adatvédelmi tisztviselő kijelölése
Kötelező adatvédelmi tisztviselőt kijelölni például az alábbi esetekben:
- kórházat működtet, amely nagy mennyiségű különleges adatot kezel;
- biztonsági vállalkozása bevásárlóközpontok és közterek megfigyeléséért felelős;
- kis fejvadászcéget működtet, amely személyekről készít profilt.
Az adatvédelmi tisztviselő kijelölése nem kötelező
Nem kötelező adatvédelmi tisztviselőt kijelölni, ha:
- egy helyi közösség családorvosa, és betegei személyes adatait kezeli;
- kis ügyvédi irodája van, amelynek keretében ügyfelei személyes adatait kezeli.