DPO в группе компаний – кого назначать, когда юридических лиц больше, чем физических? Об этом на прошедшем мероприятии ПРО ПД рассказала Дарья Моренко!

Ни один из способов исполнения требования по назначению DPO сам по себе не влияет на эффективность соответствующей функции – они соотносятся как форма и содержание концепции

Есть как минимум 3 варианта назначения DPO в группе компаний:

Первый вариант – свой DPO (работник) внутри каждой компании группы. Такой подход релевантен в случае автономности процессов внутри каждой компании, если нет необходимости обращаться условно в головную компанию группы по privacy-вопросам и, конечно, если позволяют ресурсы

Второй вариант – DPO как одна компаний группы, этот подход удобен в случае, если процессы обработки данных, принятия решений в отношении такой обработки консолидированы в одной компании группы, а также когда одна из компаний уже выполняет иную сервисную роль (например, кадрового, финансового, общего юридического сопровождения)

Третий вариант – внешний DPO, он привлекается в случае отсутствия собственных компетенций внутри группы компаний или когда это отвечает стратегии корпоративного управления (в т. ч. риск-менеджмента)

Не менее важно грамотно оформить позицию DPO в компании, для всех вариантов необходим приказ о назначении — локальный нормативный акт в свободной форме (исключение может быть сделано только для DPO-работника — если должность уже введена в штат компании) и ознакомление назначенного лица с документацией ПРО ПД, в случае DPO-компании из группы и внешнего DPO также важно оформить договор с подробным описанием объема услуг, прав, обязанностей, штрафов и т.п.

Очень важно отметить, что при оформлении договора с DPO, как и при оформлении приказа о назначении DPO, неправильно исходить из позиции "больше — лучше", так как каждый пункт может иметь самостоятельные правовые последствия в виде, например, вопросов о наличии / отсутствии лицензии на услуги по защите информации, а также в виде дополнительных рисков для всех участников правоотношений.

Также делимся презентацией с ПЕРСОНЕМОМ!