A NAIH az adatvédelmi tisztviselőkről
A Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) tájékoztatót tett közzé az adatvédelmi tisztviselők képzésével kapcsolatban.
A hatóság a 2018. május 25-től közvetlenül alkalmazandó uniós adatvédelmi rendelet (General Data Protection Regulation, GDPR) által támasztott tartalmi követelményeknek való megfelelést ajánlja az adatkezelőknek és az adatvédelmi tisztviselői szerepre készülőknek ahelyett, hogy különböző, kétes értékű igazolások beszerzésére törekedjenek. Néhány napos tréningek ugyanis alkalmatlanok arra, hogy az adatvédelmi tisztviselői kinevezés feltételeit pótolják, még ha ezt állami regisztrációra hivatkozva ígérik is.
A hatóság az elmúlt időszakban azt tapasztalta, hogy számos piaci szereplő kínál képzéseket leendő adatvédelmi tisztviselők számára. Fontos, hogy ezek a képzések széles körben és magas színvonalon álljanak rendelkezésre. A hatóság ugyanakkor arra is felhívja a figyelmet, hogy a GDPR szerint a tisztviselői kinevezéshez az európai adatvédelmi jog és gyakorlat szakértői szintű ismerete szükséges. A hatóság honlapján megtalálható iránymutatás (http://www.naih.hu/files/Iranymutatas-az-adatvedelmi-tisztvisel-kkel-kapcsolatban.pdf) kiemeli, hogy az adatvédelmi tisztviselőt szakmai rátermettség és különösen az adatvédelmi jog és gyakorlat szakértői szintű ismerete, valamint a feladatai ellátására való alkalmasság alapján kell kijelölni.
Releváns készségek és szakértelem például a nemzeti és európai adatvédelem, az elvégzett adatkezelési műveletek ismerete, az információs technológiák, az adott üzletág és szervezet terén, illetve fontos lehet a szervezeten belül az adatvédelmi kultúra előmozdításának képessége. Minden olyan képzés, amely előképzettségtől függetlenül, néhány napos tréning után ennek az ismeretnek az igazolását ígéri, nyilvánvalóan félrevezető. Különösképpen megtévesztő azzal népszerűsíteni egy képzést, hogy "azt az állam, mint egyedül hitelest" fogadja el. A hatóság egyetlen piaci képzést sem kíván a többihez képest előnyben részesíteni. Annak mérlegelése, hogy az adatvédelmi tisztviselői feladatokat az adott személy rátermettséggel és szakértelemmel fogja-e majd ellátni, kizárólag a tisztviselőt kinevező adatkezelő felelőssége.
A hatóság károsnak tekint minden olyan információt, amely a képzések között az állami regisztrációra való hivatkozással kíván súlyozni, illetve versenyelőnyre szert tenni. A hatóság nem gyakorol szakmai felügyeletet az egyes képzések fölött, ezért nem is kíván azok között különbséget tenni. Azt javasolja mind az adatvédelmi tisztviselői szerepre készülő szakértőknek, mind az adatkezelőknek, hogy a tényleges felkészülésre összpontosítsanak, és ne olyan "papírt" kívánjanak beszerezni, illetve számon kérni, amely a GDPR által támasztott követelményeknek való megfelelés igazolására alkalmatlan.
