Проверка одной из компаний выявила удивительный факт: ответственному за внутренний контроль по обработке персональных данных установили рабочее время всего в 4 минуты 48 секунд в день. При этом человек находился не на рабочем месте, рассказывают в Национальном центре защиты персональных данных Беларуси.
Специалисты пришли к выводу, что при таком графике сотрудник, называемый DPO (ответственный за защиту данных), просто не мог эффективно выполнять свои задачи. Это одна из причин серьёзных нарушений законодательства о персональных данных, обнаруженных в компании.
В Центре подчеркнули, что назначение ответственного за обработку персональных данных — это не просто формальность или галочка в документах. Это реальный механизм, обеспечивающий соблюдение закона и защиту персональных данных.
«DPO — это не просто должность, а настоящая функция контроля», — напоминают в Национальном центре.