Dataskyddsansvarig - DPO
En dataskyddsombud (DPO) är en position inom ett företag som fungerar som en oberoende förespråkare för korrekt vård och användning av kundens information. En dataskyddsombuds roll fastställdes formellt av Europeiska unionen som en del av dess allmänna dataskyddsförordning (GDPR). Enligt förordningen måste alla företag som marknadsför varor eller tjänster till kunder inom Europeiska unionen och samla in uppgifter som ett resultat utse en dataskyddsombud. Dataskyddsombudet följer upp lagar och praxis kring dataskydd, utför internitetsbedömningar internt och ser till att alla andra frågor om efterlevnad avseende uppgifter är uppdaterade. Även om EU-lagstiftningen uppmanar till att skapa uppgifter för uppgiftsskyddsombud, tittar andra länder på frågor om integritetsskydd och kan kräva liknande roller genom uppdaterade regler.
Dataskyddsombud förklarat
Utnämningen av en uppgiftsskyddsombud (DPO) är ett av de viktigaste kraven för företag som bedriver verksamhet i EU, och GDPR är uppenbarligen en viktig lagstiftning. DPO är på spåret för att se till att ett företag uppfyller målen för GDPR och annan relevant lagstiftning. Detta inkluderar att ställa in försvarbara lagringsperioder för personuppgifter, godkänna specifika arbetsflöden som gör det möjligt att få åtkomst till data, ange hur behållna data görs anonyma och sedan övervaka alla dessa system för att säkerställa att de arbetar för att skydda privata kunddata.
Detta är ett stort jobb, och hos större företag kan DPO: s roll kräva ett kontor fullt av personal snarare än en person. I mindre organisationer kan chefen för informationssäkerhet (CISO) uppmanas att bära båda hattarna. Idén om att ha professionella DPO: s som övervakar flera företag för efterlevnad har också uppskattat - liknande outsourcingrapportering till ett revisionsföretag.
Dataskyddsansvarig kontra andra dataroller
Chief information officer (CIO), CISO eller Chief data officer roller som redan finns i många företag är i grunden annorlunda än vad som förutses i rollen för dataskydd. Dessa roller handlar vanligtvis om att hålla ett företags data säkert och se till att dessa datakroppar utnyttjas för att förbättra affärsfunktioner i hela företaget. Dataskyddsombudet arbetar för kundens integritet. Som ett resultat kommer många av rekommendationerna från en dataskyddsombud strida mot målen för andra dataroller.
I stället för att hålla fast vid värdefulla data på obestämd tid eller använda insikter som samlats in i en affärsområde för att informera en annan, kommer dataskyddsombudet att vara där för att säkerställa att endast de minsta uppgifter som krävs för att genomföra en transaktion samlas in och behållas. GDPR skapar en stark efterfrågan på dataskyddsombud, men det gör inte deras jobb enkelt.
Jämför investeringskonton Leverantörs namn Beskrivning Annonsörens upplysning × Erbjudandena som visas i denna tabell kommer från partnerskap från vilka Investopedia erhåller ersättning.