Dataskyddsombud
Vissa personuppgiftsansvariga och även personuppgiftsbiträden kan behöva utse ett dataskyddsombud. Om man svarar ja på någon av följande tre frågor behöver ett dataskyddsombud utses:
Är den personuppgiftsansvarige/-biträdet en myndighet eller en folkvald församling?
Är den personuppgiftsansvariges/-biträdets kärnverksamhet att regelbundet, systematiskt eller i stor omfattning övervaka enskilda personer?
Är den personuppgiftsansvariges/-biträdets kärnverksamhet att behandla känsliga personuppgifter eller uppgifter om brott?
Dataskyddsombudets huvudsakliga uppgift är att övervaka att den personuppgiftsansvarige/-biträdet följer lagstiftningen och informera och ge råd till de som behandlar personuppgifterna inom organisationen. Dataskyddsombudet agerar också kontaktperson både för Integritetsskyddsmyndigheten och för de registrerade. Vid konsekvensbedömningar ska dataskyddsombudet delta och ge råd.
Personuppgiftsansvarige eller -biträdet får inte ge instruktioner till dataskyddsombudet och inte heller avsätta eller sanktionera dataskyddsombudet för utförandet av dennes uppgifter. Dataskyddsombudet kan inte bli föremål för sanktioner eftersom dataskyddsombudet inte är ansvarigt för att den personuppgiftsansvarige/-biträdet följer lagstiftningen.