Путеводитель
особенностей ведения конкретного бизнеса. Кроме того, кандидаты не должны иметь конфликта интересов, что исключает назначение на такую должность владельцев компании, топ-менеджеров и сотрудников, которые вовлечены в процессы сбора и использования персональных данных, например специалистов отдела кадров или маркетинга. Компания должна обеспечить выполнение обязанностей, возложенных на должностное лицо, предоставив ему необходимую информацию и соответствующие обучение или тренинг, а также освободив его от иных должностных обязанностей на время выполнения функций должностного лица. Многие компании назначают на данную должность сотрудников из юридического отдела, IT-отдела или отдела кадров либо привлекают внешних специалистов, не входящих в штат организации (аутсорсинг). • {1.17} Внешний или внутренний кандидат? Обязанности должностного лица по защите данных могут быть возложены как на сотрудника компании, так и на внешнего специалиста, не входящего в штат организации. Оба варианта имеют определенные преимущества и недостатки. Например, согласно немецкому трудовому законодательству должностное лицо по защите персональных данных, которое является сотрудником компании, пользуется дополнительными гарантиями при увольнении. В то же время прекращение договорных отношений с внешним специалистом осуществляется только на условиях заключенного договора оказания услуг и не требует принятия дополнительных мер. Назначение своего сотрудника позволяет компании сохранить конфиденциальность информации. В свою очередь привлечение внешнего кандидата означает раскрытие используемых в компании систем, процессов, мер безопасности, в также самих данных третьим лицам, не входящим в штат компании и, следовательно, не несущих обязательств конфиденциальности в силу статуса работника. Внутренний кандидат имеет лучшее представление о действующих в компании процессах и практиках, их недостатках, а также более открытый доступ к существу обеспокоенности работников и иным 34