Αντίθετοι στο πνεύμα του GDPR οι ορισμοί Υπευθύνων Προστασίας Δεδομένων (DPO) με ορισμένου χρόνου συμβάσεις ή σχέσεις εργασίας (έστω και ανανεούμενες)

Οι ορισμοί Υπευθύνων Προστασίας Δεδομένων (DPO) με ορισμένου χρόνου συμβάσεις ή σχέσεις εργασίας (έστω και ανανεούμενες) είναι αντίθετοι στο πνεύμα του ΓΚΠΔ, σύμφωνα με την Επίτροπο Προστασίας Δεδομένων της Βρέμης.

Όπως αναφέρεται στην Έκθεση για το 2020, η Αρχή δέχθηκε πολλές ερωτήσεις σχετικά με τον προσωρινό ορισμό Υπευθύνων Προστασίας Δεδομένων.

Σε μια περίπτωση, ένα υπεύθυνος προστασίας δεδομένων σε δημόσιο φορέα στο Bremerhaven επεσήμανε ότι ο διάδοχός του θα έπρεπε αρχικά να οριστεί μόνο για ετήσια θητεία.

Σε άλλες περιπτώσεις, ο προσωρινός ορισμός του DPO μπορούσε να ανανεώνεται μόνο με ετήσιες συμβάσεις.

Σύμφωνα με την Επίτροπο, αυτές οι σύντομες θητείες δεν πρέπει να θεωρούνται επιτρεπτές με βάση τον ΓΚΠΔ. Η Αρχή σημειώνει ότι ο Γενικός Κανονισμός δεν προβλέπει συγκεκριμένη χρονική διάρκεια της απασχόλησης του DPO, ενώ ο βραχυπρόθεσμος χαρακτήρας αυτής θέτει σε κίνδυνο την ανεξαρτησία του, γεγονός που θα μπορούσε να έχει ως συνέπεια τη μη αποτελεσματική εκπλήρωση των καθηκόντων του, σύμφωνα με το άρθρο 39 του ΓΚΠΔ.

Οι υπεύθυνοι προστασίας δεδομένων βρίσκονται γενικώς σε μία ειδική και "έντονη" σχέση, καθώς από τη μια πλευρά έχουν την ευθύνη να εφιστούν την προσοχή του υπευθύνου επεξεργασίας σε παραβιάσεις της νομοθεσίας περί προστασίας δεδομένων και να τον ενθαρρύνουν να συμμορφώνεται με αυτή, παράλληλα όμως βρίσκονται στη δυσάρεστη θέση να πρέπει να αποφεύγουν συγκρούσεις με τον εργοδότη τους, λόγω της ανάγκης συνέχισης της απασχόλησής τους.

Πέραν τούτου, η γερμανική Αρχή παρατηρεί ότι η πρόβλεψη χρονικών ορίων στη διάρκεια απασχόλησης του DPO μπορεί να συνιστά έμμεση παράκαμψη της απαγόρευσης απόλυσης του άρθρου 38 παρ.3 ΓΚΠΔ. Τούτο διότι, μολονότι η διάταξη ρητώς προβλέπει πως ο Υπεύθυνος Προστασίας Δεδομένων δεν απολύεται «επειδή επιτέλεσε τα καθήκοντά του», μια ορισμένης διάρκειας απασχόληση μπορεί να οδηγεί σε απομάκρυνση του DPO δια της μη ανανέωσης της συνεργασίας του με τον υπεύθυνο επεξεργασίας.

Επομένως, η Αρχή τονίζει ότι ο ένας χρονικός περιορισμός θα πρέπει να επιτρέπεται μόνο σε εξαιρετικές περιπτώσεις και με ισχυρή τεκμηρίωση, σύμφωνα με τις αρχές του ΓΚΠΔ.

Δείτε αναλυτικά την έκθεση στα γερμανικά. (Σημ. 4.2)