Всички институции в предучилищното и училищното образование, като училища и детски градини, са задължени да определят Длъжностно лице по защита на данните (ДЛЗД), тъй като те функционират като администратори на лични данни. Това задължение произтича от чл. 37, пар. 1, б. „а“ на Регламент (ЕС) 2016/679, както и от § 1, т. 17 от Допълнителните разпоредби на Закона за защита на личните данни. Комисията по защита на личните данни също така е изразила становище, че всички училища и детски градини трябва да назначат ДЛЗД.

Следва да се отбележи, че задължението за назначаване на ДЛЗД е валидно за всички видове училища и детски градини – държавни, общински и частни. Изключение се прави само за частни образователни институции, чиято основна дейност не изисква разходване на публични средства.

Кой може да бъде Длъжностно лице по защита на данните?

ДЛЗД може да бъде:

• вътрешен служител на образователната институция, или
• външно лице или фирма, с която се сключва договор.

Не е задължително училището или детската градина да назначават специален служител за длъжността. Възможно е един от настоящите служители да поеме функциите на ДЛЗД, като същевременно изпълнява и други служебни задължения, стига това да не води до конфликт на интереси. Например, служител, чиято работа включва обработка на лични данни, не може да изпълнява и задълженията на ДЛЗД.

Квалификация и независимост на ДЛЗД

За назначаване на ДЛЗД няма законово изискване за конкретен вид или степен на образование. Според Общия регламент за защита на данните, единственото изискване е лицето да притежава експертни познания в областта на правото и практиката за защита на личните данни.

Друго ключово изискване е лицето да бъде независимо от администратора. Тази независимост гарантира ефективното изпълнение на функциите на ДЛЗД. При назначаването на вътрешен служител като ДЛЗД е трудно да се осигури такава независимост, тъй като служителят е подчинен на работодателя. В тези случаи много институции предпочитат да използват външна услуга за ДЛЗД.

Възлагане на функции на ДЛЗД на външна фирма

Назначаването на външна фирма като ДЛЗД има няколко предимства:

• Спестяват се разходи за възнаграждения, осигуровки и обучения на вътрешен служител;
• Отпада рискът от напускане или отсъствие поради болест или отпуск;
• Независимостта е гарантирана, тъй като външното лице няма пряк интерес, свързан с организацията.

Основни задължения на ДЛЗД

Длъжностното лице по защита на данните има няколко ключови задължения, включително:

• Информира и съветва администратора и служителите, занимаващи се с обработка на данни, относно техните задължения по законовите норми за защита на личните данни;
• Контролира спазването на политиките и процедурите по защита на личните данни и организира обучения за повишаване на осведомеността сред служителите;
• Поддържа сътрудничество с Комисията по защита на личните данни;
• Действа като контактно лице за Комисията по защита на личните данни по въпроси, свързани с обработването на данни, включително предварителните консултации и други релевантни въпроси.

Обявяване на данните за контакт на ДЛЗД

Училищата и детските градини са задължени да публикуват информацията за контакт на ДЛЗД и да я представят пред Комисията по защита на личните данни. Това уведомление се подава в стандартна форма, и ако се подава по електронен път, трябва да бъде подписано с квалифициран електронен подпис.

Имената и данните за контакт на ДЛЗД се вписват в публичния Регистър на администраторите и обработващите лични данни, които имат определено ДЛЗД. Този регистър се поддържа и публикува от Комисията по защита на личните данни.

Ако имате нужда от консултация и съдействие в областта на защитата на личните данни, можете да се обърнете към нас на телефон 0887550706 или по e-mail: philipiliev@mail.bg