В ходе проверки одного из операторов Национальный центр защиты персональных данных выявил вопиющий случай: ответственный за внутренний контроль за обработкой персональных данных (DPO) был оформлен с рабочим временем 4 минуты 48 секунд в день. При этом сотрудник находился вне места расположения нанимателя.
В Центре пришли к выводу, что в таких условиях DPO не мог эффективно выполнять свои обязанности. Это стало одной из причин других серьезных нарушений законодательства о персональных данных, допущенных оператором.
В Национальном центре подчеркнули: назначение ответственного за обработку персональных данных должно быть реальным механизмом контроля, а не формальной процедурой «для галочки». Этот случай показывает, к каким последствиям приводит пренебрежительное отношение к обязанностям по защите персональных данных. Ведомство продолжит мониторинг соблюдения законодательства, чтобы предотвращать подобные нарушения в будущем.
