Pagal BDAR 38 str. “Duomenų apsaugos pareigūno statusas” 6d. “Duomenų apsaugos pareigūnas gali vykdyti kitas užduotis ir pareigas. Duomenų valdytojas arba duomenų tvarkytojas užtikrina, kad dėl bet kokių tokių užduočių ir pareigų nekiltų interesų konfliktas.” 29 straipsnio duomenų apsaugos darbo grupės 2016-12-13 duomenų apsaugos pareigūnų gairėse (toliau – DAP gairės) (3.5 dalis „Interesų konfliktas“) yra pažymėta, kad: „<…> DAP negali organizacijoje eiti pareigų, pagal kurias jis turėtų nustatyti asmens duomenų tvarkymo tikslus ir priemones. <…> Paprastai tokios interesų konfliktą galinčios sukelti pareigybės organizacijoje, be kita ko, gali būti vyresniosios vadovybės pareigybės (pvz., generalinis direktorius, operacijų vadovas, vyriausiasis finansininkas, vyriausiasis gydytojas, rinkodaros padalinio vadovas, žmogiškųjų išteklių arba IT padalinio vadovas), tačiau tai gali būti ir žemesnio lygio pareigos organizacijos struktūroje, jeigu vykdant tas pareigas arba funkcijas reikia nustatyti duomenų tvarkymo tikslus ir priemones.“
Taigi, DAP negali eiti pareigų, susijusių su asmens duomenų tvarkymo tikslų ir priemonių nustatymu. Todėl duomenų valdytojo vadovas negali būti skiriamas DAP, o paskirtas DAP negali atlikti saugos įgaliotinio ar kitų funkcijų, kurios susijusios su sprendimų priėmimu dėl asmens duomenų tvarkymo tikslų, apimties ir kt. Plačiau: Kaip tinkamai paskirti duomenų apsaugos pareigūną, kai tai yra reikalinga pagal BDAR, viešai skelbti detalesnę informaciją apie jį, taip pat ją pranešti priežiūros institucijai.
DUO žinyne galite rasti ir daugiau informacijos, kuri padės Jums išvengti BDAR pažeidimų.