Длъжностно лице по защита на данните – нов задължен субект по смисъла на общия регламент относно защитата на данните или нова версия на вече съществуваща юридическа фигура?

Резюме

Настоящата статия изследва фигурата на длъжностното лице по защита на данните, въведена с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година. То е самостоятелен задължен субект в системата от правоотношения, свързани с обработването на лични данни на физическите лица. Основната цел на статията е да даде отговор на въпроса дали длъжностното лице по защита на данните е нов задължен субект, или не. В първия случай то би било качествено различно от сходни юридически фигури. Във втория случай въвеждането на длъжностно лице по защита на данните би представлявало осъвременяване и надграждане на уреждани в предходно действащи нормативни актове задължени субекти. Целта на статията се постига чрез извършване на сравнителен анализ на понятието за длъжностно лице по защита на данните с други юридически фигури – служебно лице по защита на данните и лице по защита на личните данни. Настоящата статия изследва предоставените права, вменените юридически задължения, актовете, в които са уредени горепосочените задължени субекти, както и възможностите за взаимодействие с други участници в процеса на обработване на лични данни на физическите лица. Откроени са както действителните, така и привидните сходства между задължените субекти. Установени са ключови разлики между съпоставяните субекти и са направени изводи относно значението на тези разлики. В резултат от извършения анализ статията представя аргументи в полза на тезата, че длъжностното лице по защита на данните е нов самостоятелен задължен субект, качествено различен от предходно уреждани подобни юридически фигури.