🔍Во время проверки одного из операторов Центр установил, что ответственным за внутренний контроль за обработкой персональных данных (DPO) было назначено лицо, которое работало на условиях неполного рабочего времени – всего 4 минуты 48 секунд в день – и при этом находилось вне места нахождения нанимателя.
🕓 По итогам проверки установлено, что в таких условиях DPO объективно не мог эффективно выполнять свои обязанности, что стало одной из причин других весьма серьезных нарушений законодательства о персональных данных, допущенных оператором.
❗️❗️❗️❗️❗️ Центр напоминает: назначение DPO должно быть не формальным, а реальным механизмом контроля, позволяющим обеспечить соблюдение требований законодательства о персональных данных.