Mija właśnie kilka miesięcy od wejścia w życie RODO i obserwuje się rosnące zapotrzebowanie na specjalistów od ochrony danych osobowych, w tym szczególnie na wykwalifikowanych inspektorów ochrony danych.
W wielu przedsiębiorstwach, w czasie obowiązywania ustawy o ochronie danych osobowych z 29.08.1997 r., bardzo często funkcję specjalisty od ochrony danych sprawował ABI, będący niezwykle często informatykiem, księgowym albo kadrowym w firmie. Jednak obecnie, w chwili gdy obowiązuje RODO, sprawa nie jest już tak oczywista i zgodnie z założeniami Ogólnego Rozporządzenia inspektor ochrony danych powinien charakteryzować się szczególnymi cechami, a zwłaszcza powinien odznaczać się wiedzą i kompetencjami w zakresie wiedzy fachowej na temat prawa i praktyk w dziedzinie ochrony danych zgodnie z brzmieniem art. 37 pkt. 5 RODO.
Co to oznacza w praktyce?
Zarówno doktryna krajowa, jak i praktyka innych krajów europejskich, w których już wcześniej istniały tradycje powoływania specjalistów z zakresu ochrony danych osobowych (np. w Niemczech powstały zrzeszenia w tzw. Kręgu Düsseldorfskim) zwraca się uwagę na to, aby inspektor ochrony danych dysponował specjalistyczną wiedzą na temat przepisów regulujących problematykę danych osobowych, w tym wiedzą na temat środków organizacyjnych i technicznych, jak również wiedzą o działalności administratora. Jednocześnie powinien on mieć wiedzę na temat mechanizmów zarządzania ochroną danych, czyli powinien posiadać umiejętność przeprowadzania audytów, oceny ryzyka przetwarzania danych, czy też wiedzę na temat wykładni i interpretacji przepisów prawa. Od fachowego inspektora ochrony danych wymaga się ponadto nie tylko znajomości przepisów prawa ochrony danych, ale także innych powiązanych, np. wynikających z prawa pracy, czy prawa cywilnego, jak również wiedzy z zakresu przeprowadzania szkoleń, umiejętności opracowywania dokumentacji, a także umiejętności współpracy z ludźmi oraz różnego rodzaju instytucjami, przed którymi inspektor będzie reprezentował administratora danych.
Z klei od administratorów danych wymaga się zapewnienia inspektorowi ochrony danych warunków do rozwoju dalszych umiejętności i wiedzy, zwłaszcza w dobie rosnącego postępu technologicznego i związanych z tym potrzeb dostosowania środków bezpieczeństwa na odpowiednim poziomie.
A zatem RODO nie tylko zrewolucjonizowało samo postrzeganie istoty ochrony danych osobowych, ale przede wszystkim nałożyło na firmy, organy i różnego rodzaju instytucje określone wymogi w zakresie powołania podmiotów odpowiedzialnych na rzeczywiste wdrożenie i przestrzeganie zasad ochrony danych, czemu służyć ma przede wszystkim instytucja inspektora ochrony danych, która jest bardzo odpowiedzialną funkcją.