Comments 13
Сейчас DPO одна из профессий по которой россиянину можно работать в Европе в связи с востребованностью. Правда в общем случае английского будет маловато, нужно знать хорошо один из европейских целевой страны.
Когда все данные будут в 3-4 х базах тогда все GDPR и закончится.
Рынок победит.
Персданные будут товаром (они и сейчас таковые есть, но с разной ценой).
Я думаю 10 лет срок стабилизации ситуации.
Всё верно, но есть тонкости. Например некоторые страны вводят дополнительные требования к DPO на своём законодательном уровне (так как GDPR сам по себе существует редко где в ЕС, его дополняют, где разрешено, детализированными национальными законами о защите персональных данных. Я в Латвии сдавал экзамен на специалиста по защите персональных данных ещё до того, как вступил в силу GDPR. По опыту могу сказать, что 80% сдававших — юристы, и лишь оставшиеся 20 — представители IT. Сам я имею оба диплома, и на практике DPO почти всегда юристы — на инциденты реагируют инфосеки и бизнес оунеры, а уж DPO решает, как поступить в конкретной ситуации.
Представитель может быть один на всю группу компаний, работающих в нескольких странах EC.
Вот как раз в этом случае не совсем очевидно, какому именно регулятору нужно декларировать DPO.
Лично мне представляется странным декларировать одного и того же DPO во всех странах ЕС, где представлена компания. Тем более в случае договора об оказании услуг.
Data Protection Officer — GDPR обновляет профессию