DPO. Condiţii de desemnare. Dovada deţinerii cunoştinţelor de specialitate

Dacă salariatul desemnat responsabil cu protecţia datelor cu caracter personal are studii juridice şi ocupa funcţia de consilier juridic se consideră a fi îndeplinită condiţia prevăzută de art. 40 lit. b) din Legea nr. 363/2018 că deţine cunoştinţe de specialitate în domeniul legislaţiei şi practicilor privind protecţia datelor cu caracter personal sau este obligatoriu să aibă şi curs de responsabil GDPR?

SITUAŢIA DE FAPT

Conform Legii nr. 363/2018 privind protecţia persoanelor fizice referitor la prelucrarea datelor cu caracter personal de către autorităţile competente in scopul prevenirii, descoperirii, cercetării, urmăririi penale şi combaterii infracţiunilor sau al executării pedepselor, măsurilor educative şi de siguranţa, precum şi privind libera circulaţie a acestor date,

Articolul 40:

(1) Operatorul este obligat să desemneze un responsabil cu protecţia datelor cu caracter personal (...)

(3) Poate fi desemnată responsabil cu protecţia datelor persoana care îndeplineşte următoarele condiţii:

a) deţine calităţi profesionale corespunzătoare;

b) deţine cunoştinţe de specialitate în domeniul legislaţiei şi practicilor privind protecţia datelor cu caracter personal;

c) are capacitatea de a îndeplini sarcinile prevăzute la art. 42.