← į akto dosjė

GDPR — 38 straipsnis

Straipsnio tekstas

38 straipsnis Duomenų apsaugos pareigūno statusas 1. Duomenų valdytojas ir duomenų tvarkytojas užtikrina, kad duomenų apsaugos pareigūnas būtų tinkamai ir laiku įtraukiamas į visų su asmens duomenų apsauga susijusių klausimų nagrinėjimą. 2. Duomenų valdytojas ir duomenų tvarkytojas padeda duomenų apsaugos pareigūnui atlikti 39 straipsnyje nurodytas užduotis suteikdamas toms užduotims atlikti būtinus išteklius, taip pat suteikdamas galimybę susipažinti su asmens duomenimis, dalyvauti duomenų tvarkymo operacijose ir išlaikyti savo ekspertines žinias. galimybę susipažinti su asmens duomenimis, dalyvauti duomenų tvarkymo operacijose ir išlaikyti savo ekspertines žinias. 3. Duomenų valdytojas ir duomenų tvarkytojas užtikrina, kad duomenų apsaugos pareigūnas negautų jokių nurodymų dėl tų užduočių vykdymo. Duomenų valdytojas arba duomenų tvarkytojas negali jo atleisti arba bausti dėl jam nustatytų užduočių atlikimo. Duomenų apsaugos pareigūnas tiesiogiai atsiskaito duomenų valdytojo arba duomenų tvarkytojo aukščiausio lygio vadovybei. 4. Duomenų subjektai gali kreiptis į duomenų apsaugos pareigūną visais klausimais, susijusiais jų asmeninių duomenų tvarkymu ir naudojimusi savo teisėmis pa
visas tekstas
gal šį reglamentą. 5. Duomenų apsaugos pareigūnas privalo užtikrinti slaptumą arba konfidencialumą, susijusį su jo užduočių vykdymu, laikydamasis Sąjungos ar valstybės narės teisės. slaptumą arba konfidencialumą, susijusį su jo užduočių vykdymu, laikydamasis Sąjungos ar valstybės narės teisės. 6. Duomenų apsaugos pareigūnas gali vykdyti kitas užduotis ir pareigas. Duomenų valdytojas arba duomenų tvarkytojas užtikrina, kad dėl bet kokių tokių užduočių ir pareigų nekiltų interesų konfliktas.

Kas dėl šio straipsnio rašė konsultacijose

Teikėjai, kurie savo tekste tiesiogiai nurodė būtent šį straipsnio numerį. Tai citata iš jų pačių teksto — ne mūsų vertinimas ir ne priežastinis ryšys.

3
NVO
2
ACADEMIC_RESEARCH_INSTITTUTION
KasŠalisKą parašė
EDRi European Digital RightsESional responsibilities, insufficient seniority, etc.)? EDRi is concerned that, although DPOs are expected to be independent under Article 38(3), this independence is frequently compromised in practice. DPOs may hesitate to critique management decisions related ↗
CPME - Standing Committee of European DoctorsBEs in secondary use (interplay with Articles 9(4) and 7 of the GDPR); data altruism and right to withdraw consent; consequences of Article 38(2) of the EHDS on data subject rights under the GDPR. ↗
ZKI e.V.DEder Kommission als verbindlich vorgesehen werden. In Bayern ist dies für den behördlichen Bereich durch Art. 38 BayDiG bereits umgesetzt, weitere gegebenenfalls auch auseinanderfallende nationale Regelungen drohen, wenn in der DSGVO keine dahingehende Harmonis ↗
Czech Data Protection AssociationCZom the employment or other relationship between them and the controller or processor concerned). In practice, despite the text of Article 38(3) of the GDPR, it will often not be clear to what extent the DPO is required to cooperate in an investigation carried ↗
Universiteit van Amsterdam (IViR), Vrije Universiteit Brussel (LSTS) and KU Leuven (CiTiP)BEf the tasks of the data protection officer is to monitor whether the data controller is compliant with the law. The provisions in article 38 are intended to ensure that DPOs are independent in their task and have a direct line with the highest level of managem ↗

Šaltinis: viešų konsultacijų atsiliepimai ir pozicijų dokumentai. n = 5 paminėjimų; skaičiuojama pažodinė nuoroda į straipsnio numerį.

Klausti apie šį straipsnį →