Μεριμνά για τη σύνταξη, παρακολούθηση και αναθεώρηση του ετησίου προγραμματισμού δράσεων ενός συγκεκριμένου τομέα πολιτικής

Μεριμνά για την αποτελεσματική εφαρμογή των δράσεων μέσω παρακολούθησης και αξιολόγησης της επίτευξης των στόχων και τα αποτελέσματα αυτών

Διαχειρίζεται τους κινδύνους για την επιτυχή έκβαση των δράσεων και προτείνει τροποιητικές ή βελτιωτικές ενέργειες για την επίτευξη των στόχων και των αποτελεσμάτων των δράσεων και παρακολουθεί την εφαρμογή τους

- Ενημερώνει και συμβουλεύει τον υπεύθυνο επεξεργασίας ή τον εκτελούντα την επεξεργασία, καθώς και το προσωπικό που απασχολούν, σχετικά με τις υποχρεώσεις τους σύμφωνα με τη νομοθεσία περί προστασίας δεδομένων. - Παρακολουθεί τη συμμόρφωση του οργανισμού με το σύνολο της νομοθεσίας που αφορά την προστασία δεδομένων, επίσης κατά τη διάρκεια ελέγχων, δραστηριοτήτων ενημέρωσης και εκπαίδευσης του προσωπικού που συμμετέχει σε πράξεις επεξεργασίας. - Παρέχει συμβουλές όταν έχει πραγματοποιηθεί Εκτιμήσεις Αντικτύπου Προστασίας Δεδομένων (ΕΑΠΔ) και παρακολουθεί τα αποτελέσματά της. - Λειτουργεί ως σημείο επαφής για αιτήματα φυσικών προσώπων που αφορούν την επεξεργασία των δεδομένων τους προσωπικού χαρακτήρα και την άσκηση των δικαιωμάτων τους. - Συνεργάζεται με ΑΠΔ και να λειτουργεί ως σημείο επαφής για την Αρχή Προστασίας Δεδομένων (ΑΠΔ) σχετικά με ζητήματα που αφορούν την επεξεργασία.

Καθήκοντα βάσει Οργανισμού: - Αναλαμβάνει να εκπροσωπεί τον Υπεύθυνο Επεξεργασίας έναντι των Αρχών, Εθνικών και Ευρωπαϊκών (Supervisory authority - consultation). - Διασφαλίζει την εναρμόνιση της λειτουργίας του Υπευθύνου Επεξεργασίας σε ό,τι αφορά τις πολιτικές, πρακτικές και τη μεθοδολογία της επεξεργασίας, της αποθήκευσης και της μεταφοράς των ΔΠΧ σύμφωνα με τον ν. 4624/2019, προστατεύοντας τον Υπεύθυνο Επεξεργασίας από τους κινδύνους επιβολής διοικητικών προστίμων. - Εξασφαλίζει την υποστήριξη του Διοικητή της Αρχής και τον απαιτούμενο προϋπολογισμό (management buy-in) για την εφαρμογή του προγράμματος προστασίας των δεδομένων. - Καταρτίζει το Πρόγραμμα και την Πολιτική Προστασίας Δεδομένων και εποπτεύει την εφαρμογή του, αξιολογεί το βαθμό συμμετοχής και την επιτυχία του και προβαίνει στις αναγκαίες διορθώσεις, όπου απαιτείται και μετά από την έγκριση του Διοικητή της Αρχής. - Καταρτίζει ευρετήριο Προσωπικών Δεδομένων (Data Inventory), που αφορά το είδος των προσωπικών δεδομένων, τον τρόπο αποθήκευσης και επεξεργασίας τους, τον επιτρεπόμενο χρόνο αποθήκευσης και τον τρόπο/μεθοδολογία διαγραφής ή καταστροφής τους, έχοντας πρόσβαση σε όλες τις βάσεις δεδομένων και στα συστήματα της Αρχής. - Καταρτίζει και επικαιροποιεί το εκ του νόμου προβλεπόμενο Αρχείο Δραστηριοτήτων. - Εκτιμά την αναγκαιότητα και συμβουλεύει τον Διοικητή της Αρχής και κατόπιν εντολής του, τον Υπεύθυνο Επεξεργασίας για την, κατά περίπτωση, εκπόνηση Έκθεσης Εκτίμησης Αντικτύπου Προστασίας Δεδομένων (DPIA - Data Privacy Impact Assessment) καταρτίζοντας Πρότυπο Υποδείγματος DPIA σύμφωνα με το άρθρο 35 του Κανονισμού. - Συντονίζει τη διατμηματική συνεργασία (Managerial Skills) με τις οργανικές μονάδες Ανθρωπίνου Δυναμικού, Ασφάλειας Πληροφοριών, Πληροφοριακών Συστημάτων (IT), (Information security) για τη δημιουργία μιας διαρκούς κουλτούρας προστασίας των δεδομένων ως πυλώνα της διαφάνειας και της τήρησης της αρχής της νομιμότητας. - Σχεδιάζει και πραγματοποιεί εσωτερικά εκπαιδευτικά προγράμματα και τηρεί τα απαιτούμενα αρχεία ολοκλήρωσης των εκπαιδεύσεων ανά τμήμα/ομάδα υπαλλήλων. - Δεν κατέχει ταυτόχρονα με τον ρόλο του ως DPO θέση η οποία οδηγεί σε σύγκρουση συμφερόντων. - Διατυπώνει γνώμη και παρέχει συμβουλές σχετικά με την προστασία των δεδομένων σύμφωνα με το άρθρο 35 παρ. 2 και 39 παρ. 2 του Κανονισμού στον Υπεύθυνο Επεξεργασίας κατά τη διενέργεια DPIA. - Τηρεί από κοινού με τον Υπεύθυνο Επεξεργασίας αρχείο των δραστηριοτήτων επεξεργασίας, καθώς και παρακολουθεί την αντίστοιχη υποχρέωση των εκτελούντων την επεξεργασία να τηρούν αρχεία όλων των κατηγοριών δραστηριοτήτων επεξεργασίας που διεξάγονται για λογαριασμό του υπευθύνου της επεξεργασίας κατ άρθρο 30 του Κανονισμού. - Επικοινωνεί με τα υποκείμενα των δεδομένων για κάθε ζήτημα σχετικό με την επεξεργασία των δεδομένων τους προσωπικού χαρακτήρα και με την άσκηση των δικαιωμάτων τους, σύμφωνα με τον Καν. (ΕΕ) 2016/679. - Συμμετέχει σε συσκέψεις κατά τις οποίες συζητούνται ζητήματα που σχετίζονται με την προστασία δεδομένων προσωπικού χαρακτήρα ή λαμβάνονται αποφάσεις που έχουν επιπτώσεις στην προστασία αυτών, καθώς και σε Ομάδες Εργασίας ή άλλα συλλογικά όργανα που λειτουργούν εντός της Αρχής και ασχολούνται με δραστηριότητες επεξεργασίας δεδομένων. - Καταρτίζει ετήσια έκθεση δραστηριοτήτων του Γραφείου και την υποβάλλει στον Διοικητή της Αρχής. - Ασκεί τα καθήκοντά του, εφαρμόζοντας τα οριζόμενα στις παραγράφους 2 και 3 του άρθρου 38 του Κανονισμού (ΕΕ) 2016/679. - Ασκεί κάθε άλλη αρμοδιότητα που δεν κατονομάζεται ρητά και είναι συναφής με τις αρμοδιότητες του σύμφωνα με τις διατάξεις του Κανονισμού (ΕΕ) 2016/679 και με άλλες διατάξεις της εθνικής και της ενωσιακής νομοθεσίας ή που του ανατίθεται από τον Διοικητή της Αρχής.