Pracovní skupina pro ochranu fyzických osob v souvislosti se zpracováním osobních údajů, zřízena na základě směrnice Evropského parlamentu a Rady č. 95/46/ES, vydala, s ohledem na čl.29 a 30 této směrnice, pokyny týkající se pověřence pro ochranu osobních údajů (dále jen pověřenec). Tento institut je zaváděn Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (GDPR).

V článku 37(1) GDPR je specifikováno, ve kterých případech je pověřence nezbytné ustanovit. Jedná se o případy kdy:

• zpracování provádí orgán veřejné moci či veřejný subjekt, s výjimkou soudů jednajících v rámci svých soudních pravomocí;
• hlavní činnosti správce nebo zpracovatele spočívají v operacích zpracování, které kvůli své povaze, svému rozsahu nebo svým účelům vyžadují rozsáhlé, pravidelné a systematické monitorování údajů subjektů; nebo
• hlavní činnosti správce nebo zpracovatele spočívají v rozsáhlém zpracování zvláštních kategorií údajů uvedených v článku 9 a osobních údajů týkajících se rozsudků v trestních věcech a trestných činů uvedených v článku 10.

I v případech, kdy Obecné nařízení konkrétně nevyžaduje jmenování pověřence, mohou organizace dospět k závěru, že dobrovolné ustavení pověřence může být užitečné. Pracovní skupina takové dobrovolné snahy podporuje.

Použitá terminologie a kritéria článku 37(1)  jsou v těchto pokynech podrobně rozebrána. Konkrétně je zde vysvětleno postavení pověřence, jeho úkoly a další obecné informace, které se tohoto instituty týkají.

Úkoly pověřence spočívají především v(e):

• monitorování souladu s obecným nařízením;
• posuzování vlivu na ochranu osobních údajů;
• spolupráci s dozorovým úřadem a působení jako kontaktní místo;
• vedení záznamů.