Ce face un DPO

Responsabilul cu protectia datelor este „consilierul GDPR” al organizatiei si puntea catre autoritatea de supraveghere. Conform standardului ocupational, activitatile specifice includ:

• Informeaza organizatia si persoanele vizate cu privire la drepturile si obligatiile lor, in baza legislatiei privind protectia datelor;
• Monitorizeaza modul in care organizatia respecta legislatia si standardele la care a aderat;
• Emite recomandari si ofera asistenta de specialitate la interpretarea si aplicarea legislatiei;
• Gestioneaza relatia cu autoritatea de supraveghere (ANSPDCP);
• Respecta principiul obiectivitatii si al independentei in exercitarea rolului;
• Asigura si gestioneaza registrul de evidenta al activitatilor de prelucrare;
• Gestioneaza si coordoneaza resursele (umane, financiare, tehnice) necesare activitatii;
• Asigura dezvoltarea profesionala continua in domeniu;
• Monitorizeaza instrumentele si metodele de imbunatatire a sistemului de management al securitatii informatiei;
• Analizeaza si evalueaza riscurile de prelucrare (inclusiv evaluari de impact – DPIA).

Responsabilitati cheie

Rolul DPO se sprijina pe cateva directii esentiale, pe care le exersezi in cadrul cursului:

• Conformitate: verifica respectarea GDPR si a legislatiei conexe in toate procesele de prelucrare;
• Consiliere si informare: instruieste angajatii, raspunde persoanelor vizate si consiliaza managementul;
• Evidenta si documentare: tine registrul prelucrarilor, politicile, procedurile si consimtamintele;
• Evaluarea riscului: realizeaza si coordoneaza evaluari de impact (DPIA) si masuri de reducere a riscului;
• Relatia cu autoritatea: este punctul de contact cu ANSPDCP si gestioneaza notificarile de incident (breach);
• Securitatea informatiei: urmareste masurile tehnice si organizatorice, principiul „privacy by design and by default”.

Cand este obligatoriu un DPO (GDPR)

Regulamentul General privind Protectia Datelor – GDPR (Regulamentul UE 2016/679), aplicabil din 25 mai 2018, a inlocuit Directiva 95/46/CE. Conform GDPR, desemnarea unui responsabil cu protectia datelor este obligatorie in cadrul:

• tuturor autoritatilor si organismelor publice (indiferent de specificul activitatii sau de tipul datelor prelucrate);
• organizatiilor din sectorul privat ale caror activitati principale constau in operatiuni de prelucrare care implica monitorizarea periodica si sistematica, pe scara larga, a persoanelor fizice;
• organizatiilor din sectorul privat ale caror activitati principale constau in prelucrarea pe scara larga a unor categorii speciale de date (date sensibile).

Pentru organizatiile private fara obligatie legala, atat ANSPDCP, cat si organismele competente de la nivelul UE recomanda desemnarea unui DPO, avand in vedere cerintele GDPR. Practic, cererea pentru aceasta profesie a crescut puternic dupa 2018.

Unde lucreaza

Responsabilul cu protectia datelor lucreaza in autoritati si institutii publice, in companii care prelucreaza volume mari de date (telecom, banking, retail, marketing, IT&C, platforme online), in unitati din sanatate (date de sanatate), precum si in firme de consultanta si servicii externalizate de protectia datelor. Poate fi angajat intern sau poate presta ca DPO externalizat pentru mai multe organizatii.

DPO intern vs DPO externalizat

GDPR permite ca rolul de DPO sa fie ocupat de un angajat al organizatiei sau sa fie externalizat, pe baza de contract de servicii. Ambele variante sunt valide — conteaza expertiza si independenta.

Cine angajeaza

Aceasta profesie este cautata de:

• Autoritati si institutii publice (unde DPO este obligatoriu);
• Companii care monitorizeaza pe scara larga (telecom, banking, retail, marketing, IT, platforme online);
• Unitati din sanatate si organizatii care prelucreaza categorii speciale de date;
• Firme de consultanta si servicii externalizate de protectia datelor (DPO as a service).

Competente si module de pregatire

Programul are 8 module, care acopera cele 10 competente ale standardului — tot ciclul activitatii de DPO. In tabelul de mai jos vezi modulele si numarul de ore, asa cum rezulta din planul de pregatire din standardul ocupational.

In total: 180 de ore (60 teorie + 120 practica). Ponderea mare a practicii (120 de ore) arata caracterul aplicat: lucrezi pe spete si studii de caz, jurisprudenta nationala si europeana, registre de prelucrare, evaluari de impact (DPIA) si scenarii de raspuns la incidente.

Conditii de acces la program

Fiind o ocupatie de nivel 6, programul se adreseaza absolventilor de studii universitare, conform OG 129/2000 si Ordinului comun MMJS nr. 1.151/2018 si MEN nr. 4.115/2018 (specializari cu recunoastere nationala pentru absolventii de studii universitare). Conform standardului:

• Nivel minim de studii pentru acces: invatamant superior cu diploma de licenta;
• Cerinte speciale de exercitare a ocupatiei: vechime in munca de minimum 1 an; studii superioare cu diploma de licenta si un curs de specializare/perfectionare absolvit cu certificat; cunoasterea aprofundata a legislatiei domeniului; abilitati de comunicare; responsabilitate, seriozitate, capacitate de analiza-sinteza si de a asigura confidentialitatea datelor.

Documentele exacte cerute la inscriere se verifica intotdeauna pe paginile furnizorilor acreditati.

Cum devii responsabil cu protectia datelor

Sunt doua rute complementare:

Cum se desfasoara cursul

In general, cursul are o parte de teorie si una de practica. Teoria poate fi facuta in sala sau, la unii furnizori, online. Practica se desfasoara sub coordonarea unui formator si consta in aplicarea cunostintelor pe spete si probleme reale din domeniul protectiei datelor (registre, politici, DPIA, jurisprudenta). La final dai o evaluare.

Acestea sunt informatii generale. Formatul exact (date de incepere, orar, locatie, durata) difera de la un furnizor la altul si se gaseste pe paginile furnizorilor acreditati.

Cum decurge evaluarea

Cursul se termina cu un examen care verifica atat cunostintele teoretice, cat si deprinderile practice (de exemplu, intocmirea unui registru de prelucrari sau a unei evaluari de impact). Evaluarea se face in fata unei comisii, iar daca o promovezi, primesti certificatul. Este pasul prin care competentele tale sunt recunoscute oficial.

Ce certificat primesti

La final primesti un certificat de absolvire (specific programelor de specializare si perfectionare), emis sub antetul Ministerului Muncii si al Ministerului Educatiei, insotit de un supliment descriptiv cu competentele dobandite, recunoscut national si european. Pentru folosirea lui in afara tarii, poate fi apostilat (pentru tarile din Conventia de la Haga) sau supralegalizat (pentru celelalte).

Cui i se adreseaza cursul

Cursul este potrivit pentru juristi, ofiteri de conformitate, specialisti IT si securitatea informatiei, auditori, consultanti si angajati din administratie care preiau atributii de protectia datelor, precum si pentru cei care vor sa profeseze ca DPO intern sau externalizat. Fiind un program de specializare de nivel 6, se adreseaza absolventilor de studii universitare care indeplinesc si cerintele speciale de exercitare (vechime, cunoasterea legislatiei).

Ce acte iti trebuie pentru inscriere

De regula, pentru inscriere si pentru examen ai nevoie de cateva documente, in copie conforma cu originalul:

• Act de identitate;
• Certificat de nastere;
• Certificat de casatorie (daca ti-ai schimbat numele);
• Diploma de licenta (studii superioare);
• Dovada vechimii in munca (dupa caz, conform cerintelor de exercitare);
• Dovada platii taxei de curs.

Lista de mai sus este orientativa. Lista completa si exacta a actelor, ca si pretul si modul de inscriere, se gasesc pe paginile furnizorilor acreditati.

Cum poti avansa in cariera

Responsabil cu protectia datelor este un rol cautat si bine platit, cu mai multe directii de crestere:

Cine preda la curs (formatorii)

Cursul este sustinut de formatori cu pregatire de specialitate si experienta practica in domeniu. Conform standardului ocupational, cerintele minime, cumulative, sunt:

• Formatorii: indeplinesc conditiile impuse de legislatia in vigoare aplicabila formatorilor si au minimum 3 ani experienta in domeniul protectiei datelor cu caracter personal;
• Evaluatorii de competente: indeplinesc conditiile impuse de legislatia aplicabila evaluatorilor si au minimum 5 ani experienta in domeniul protectiei datelor cu caracter personal.

Verifica pe pagina furnizorului cine sunt formatorii si ce experienta au — intr-un domeniu tehnic si juridic ca protectia datelor, un formator cu practica reala face diferenta.

Cum cauti pe edEX

Pe edEX gasesti cursurile pentru aceasta profesie cautand direct dupa codul COR 242231 sau dupa denumire, „protectia datelor cu caracter personal”. Codul COR este „numele oficial” al profesiei, asa ca o cautare dupa 242231 iti aduce exact programele potrivite.

Dupa cautare, poti restrange rezultatele cu filtrele platformei: dupa oras (sau online) si dupa tip de formare.

Intrebari frecvente

Sursa datelor: Standardul ocupational pentru Responsabil cu protectia datelor cu caracter personal (COR 242231), aprobat prin Decizia ANC nr. 74/19.03.2018. Initiator/autori: PricewaterhouseCoopers Audit S.R.L.; avizare: Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal; validare: Comitetul Sectorial Administratie si Servicii Publice. Cadru legal principal: Regulamentul (UE) 2016/679 (GDPR). Baza legala pentru organizarea programului cu recunoastere nationala pentru absolventii de studii universitare: OG 129/2000 si Ordinul MMJS/MEN nr. 1.151/4.115/2018. Informatiile au caracter orientativ; conditiile exacte de inscriere se verifica la furnizorul de formare.