Dataskyddsombud behöver ha vissa kvalifikationer men det är inte alla företag som behöver ha ett dataskyddsombud. Det kan vara en anställd på företaget eller någon som är inhyrd som en extern resurs. Det är vanligt att advokater är dataskyddsombud eftersom de har juridiska kunskaper vilket behövs. Framförallt behöver dataskyddsombudet ha kunskap om GDPR, både tidigare vägledande domstolsavgöranden (rättspraxis) samt lagen.
Dataskyddsombud behöver ha vissa kvalifikationer
Alla företag som bestämmer medel och ändamål med behandling av personuppgifter är personuppgiftsansvarig enligt GDPR. Dessutom behöver vissa företag ett dataskyddsombud. Advokatsamfundet som alla advokater i Sverige ingår i, har förklarat för dem hur de ska sköta uppdrag som dataskyddsombud. De har en oberoende ställning i företag och därför får inte någon säga till denne hur personen ska sköta sitt arbete. Exempelvis om dataskyddsombudet kommer fram till att företaget behöver samråda med IMY innan en viss behandling, ska företaget göra det.
Dessutom kan ett företag behöva anlita ett personuppgiftsbiträde vid behandling av personuppgifter. Exempelvis om företaget hyr ett system från ett annat företag, där de lagrar personuppgifterna. Vid sådana fall behandlar även det andra företaget personuppgifterna och därför behöver de ingå ett personuppgiftsbiträdesavtal med varandra. Det måste vara skriftligt för att vara giltigt enligt GDPR.
Ett dataskyddsombud har ett ansvar över se till att företaget följer GDPR genom att bland annat utbilda personalen. Dessutom kan de dela upp ansvaret bland medarbetarna samt övervaka strategin som den personuppgiftsansvarige har. Enligt GDPR måste företag ha vidtagit tillräckliga organisatoriska och tekniska åtgärder kring bland annat säkerhet av lagring av personuppgifter. Det finns risker vid behandling av personuppgifter och dataskyddsombudet ska hänsyn till det.
Dataskyddsombud ska vara tillgänglig för medarbetare på företaget samt kunderna. När ett företag anlitar ett dataskyddsombud är det bra med fler kvalifikationer än bara juridiska. Exempelvis kommunikation och strategisk förståelse.
Sedan GDPR började gälla i maj 2018, måste vissa företag anlita dataskyddsombud men det gäller inte alla. Därför är det viktigt att veta om sin verksamhet behöver det eller inte. Dataskyddssombudet rapporterar direkt till ledningen och företaget behöver se till att denne deltar i frågor kring behandling av personuppgifter.
