{"id":8702,"date":"2021-03-14T07:42:32","date_gmt":"2021-03-14T06:42:32","guid":{"rendered":"https:\/\/www.gdprsummary.com\/?p=8702&preview=true&preview_id=8702"},"modified":"2021-03-14T07:42:55","modified_gmt":"2021-03-14T06:42:55","slug":"intressekonflikt-dataskyddsombud","status":"publish","type":"post","link":"https:\/\/www.gdprsummary.com\/sv\/intressekonflikt-dataskyddsombud\/","title":{"rendered":"Intressekonflikt f\u00f6r dataskyddsombud"},"content":{"rendered":"\n

Dataskyddsombud m\u00e5ste vara fria fr\u00e5n intressekonflikter. Dataskyddsombudets uppgifter f\u00e5r inte leda till en intressekonflikt, vilket inneb\u00e4r att ombudet inte kan inneha en tj\u00e4nst eller utf\u00f6ra uppgifter inom den organisation som leder till att han eller hon p\u00e5verkar anv\u00e4ndningen av personuppgifter. Detta p\u00e5verkar hur dataskyddsombudet utses och hur dataf\u00f6rvaltningen organiseras. L\u00e4stid: 4 min.<\/strong><\/p>\n\n\n\n

Dataskyddsombudets oberoende<\/h2>\n\n\n\n

Rollen som dataskyddsombud regleras i GDPR artiklarna 37-39. I allm\u00e4nhet ska ett dataskyddsombud ge r\u00e5d och informera sin organisation om till\u00e4mplig lagstiftning och till\u00e4mpliga standarder, ge r\u00e5d om risk- och konsekvensbed\u00f6mningar och fungera som en f\u00f6rbindelse med tillsynsmyndigheten och de registrerade. Syftet med ett dataskyddsombud \u00e4r att ge organisationen f\u00f6rm\u00e5ga att anv\u00e4nda personuppgifter i enlighet med lagar och f\u00f6rordningar samt enskilda personers f\u00f6rv\u00e4ntningar. <\/p>\n\n\n\n

F\u00f6r att tillhandah\u00e5lla detta ledarskap \u00e4r oberoende och frihet fr\u00e5n intressekonflikter grundl\u00e4ggande inslag i hur rollen ska fungera och placeras inom organisationen. I GDPR artikel 38 anges kraven p\u00e5 dataskyddsombud samt hur de ska placeras inom organisationen. I GDPR artikel 38.6 anges f\u00f6ljande: <\/p>\n\n\n\n

”Dataskyddsombudet f\u00e5r fullg\u00f6ra andra uppgifter och uppdrag. Den personuppgiftsansvarige eller personuppgiftsbitr\u00e4det ska se till att s\u00e5dana uppgifter och uppdrag inte leder till en intressekonflikt.<\/em>”<\/p>\n\n\n\n

Detta inneb\u00e4r att uppgiftsombudens specifika roll m\u00e5ste definieras i ett serviceavtal (externt dataskyddsombud) eller en arbetsbeskrivning (internt dataskyddsombud) och kommuniceras internt inom organisationen. Vidare m\u00e5ste det gemensamma kontrollombudet ha l\u00e4mpliga resurser som \u00e4r relevanta och tillr\u00e4ckliga f\u00f6r organisationens krav. Detta omfattar oftast en budget och mandat att anv\u00e4nda extern juridisk r\u00e5dgivning om det beh\u00f6vs. Inom organisationens styrningsram m\u00e5ste uppgiftsombudet erk\u00e4nnas som oberoende av den h\u00f6gsta ledningen och st\u00f6djas f\u00f6r att utf\u00f6ra dataskyddsombudets fullst\u00e4ndiga uppgifter, n\u00e4mligen fr\u00e5n efterlevnadskontroller till utredningar efter \u00f6vertr\u00e4delser eller verkst\u00e4llighet utan att f\u00e5 n\u00e5gra instruktioner som skulle hindra eller p\u00e5verka processen eller resultatet av s\u00e5dana uppgifter.<\/p>\n\n\n\n

F\u00f6retagsroller som utg\u00f6r en intressekonflikt<\/h2>\n\n\n\n

EU:s expertgrupp som tolkar dataskyddsf\u00f6rordningen och lagstiftningen om datasekretess har utf\u00e4rdat riktlinjer f\u00f6r uppgiftsskyddsombudens<\/a> roll (”Riktlinjerna”). \u00c4ven om det anses okej att den person som utsetts till dataskyddsombud har andra uppgifter vid sidan av rollen som ombud b\u00f6r dessa funktioner inte ge upphov till intressekonflikter. <\/p>\n\n\n\n

”Det inneb\u00e4r framf\u00f6r allt att dataskyddsombudet inte kan ha en position inom den organisation som f\u00e5r honom eller henne att best\u00e4mma
\u00e4ndam\u00e5l och medel f\u00f6r behandling av personuppgifter. P\u00e5 grund av den specifika organisationsstrukturen i varje organisation m\u00e5ste detta bed\u00f6mas fr\u00e5n fall till fall.”<\/em> Riktlinjerna, sidan 15 (v\u00e5r \u00f6vers\u00e4ttning).<\/p>\n\n\n\n

Riktlinjerna forts\u00e4tter med att ange de positioner som vanligtvis st\u00e5r i konflikt med dataskyddsombudsrollen, s\u00e5som:<\/p>\n\n\n\n

\n