Wie w\u00fcrden Sie die Rolle des DPO in einer Organisation sowie innerhalb von Aequivalent beschreiben?<\/strong><\/h4><\/h1><\/div>Der DPO hat in erster Linie eine beratende Funktion. Seine Hauptaufgabe ist es, die Organisation in allen Fragen der Datenverarbeitung zu beraten. Bei Aequivalent spielt das, wie bei auch allen anderen Firmen, eine wichtige Rolle, weil wir t\u00e4glich sensible Daten von Kandidaten bearbeiten. In diesem Zusammenhang spielt der Datenschutzbeauftragte auch die Rolle des Ausbildners, um die Mitarbeiter bestm\u00f6glich zu unterst\u00fctzen. Schliesslich verf\u00fcgt der DPO \u00fcber eine Unabh\u00e4ngigkeit, die es ihm erlaubt effektiv zu handeln.<\/p>\n<\/div>
Was war Ihre Laufbahn? Wie sind Sie zu dieser Position gekommen?<\/strong><\/h4><\/h1><\/div><\/div><\/div><\/div><\/div>![\"Mahandry](\"https:\/\/www.aequivalent.ch\/wp-content\/uploads\/2020\/10\/Mahandry-DPO-2-300x225.jpg\" "\\"Mahandry")
<\/span><\/div>Mahandry Rambinintsoa<\/strong><\/em><\/p>\n<\/div><\/div><\/div><\/div>Ich f\u00fcr meinen Teil habe einen eher multidisziplin\u00e4ren Hintergrund, n\u00e4mlich Recht (Schweizer Recht) und Wirtschaft (HEC Lausanne). Am Ende meines Masterstudiums habe ich bei Aequivalent begonnen, meine Diplomarbeit \u00fcber die Internationalisierung unserer Dienstleistungen unter Ber\u00fccksichtigung der unterschiedlichen datenschutzrechtlichen Rahmenbedingungen zu schreiben. Um noch weiter zu gehen erm\u00f6glichten mir das Unternehmen und meine Rolle, mich als ISO 27001 Lead Implementer auszubilden und zu zertifizieren.<\/p>\n<\/div><\/div><\/div><\/div><\/div>
Obwohl die Rolle des DPO nicht ganz neu ist, hat die Sichtbarkeit der DPO seither rapide zugenommen. Worauf ist dies Ihrer Meinung nach zur\u00fcckzuf\u00fchren?<\/strong><\/h4><\/h1><\/div>Das ist richtig. Tats\u00e4chlich gibt es den Begriff „Datenschutzberater“ bereits seit 1992 im schweizerischen Datenschutzgesetz (\u2018\u2019DSG\u2019\u2019, das derzeit geltende Gesetz), aber er war nur eine Option. Mit der Einf\u00fchrung der Allgemeinen Datenschutzverordnung (GDPR) im Jahr 2018 im europ\u00e4ischen Recht w\u00fcrde das Vorhandensein dieser Rolle bei Organisationen, die personenbezogenen Daten von Einwohnern innerhalb der Europ\u00e4ischen Union verarbeiten, bekr\u00e4ftigt.<\/p>\n<\/div>
Aequivalent ist ISO 27001 zertifiziert. Wie wichtig ist dieses Zertifikat in Ihrer Rolle als DPO? War es f\u00fcr Aequivalent obligatorisch, diese Zertifizierung zu erhalten?<\/strong><\/h4><\/h1><\/div>Eine Zertifizierung im Bereich der Datenverarbeitung ist in der Schweiz nie eine Pflicht, im Gegensatz zu anderen L\u00e4ndern, wo dies z.B. im medizinischen Bereich der Fall ist. Es handelt sich um einen rein freiwilligen und kontinuierlichen Verbesserungsprozess. Ansonsten ist die ISO 27001 ein Werkzeug, welches als Informationssicherheits-Managementsystem \u00e4usserst n\u00fctzlich sein kann. Dies vor allem, da das Gesetz sehr abstrakt bleibt, wenn es vorschreibt, „die organisatorischen und technischen Massnahmen zu ergreifen“. Die ISO27001-Zertifizierung erm\u00f6glicht es uns auch, eine gemeinsame Sprache mit unseren Kunden sowie konkrete Verfahren und Antworten f\u00fcr die Menschen zu haben, deren Daten wir verarbeiten.<\/p>\n<\/div>
Der DPO hat in erster Linie eine beratende Funktion. Seine Hauptaufgabe ist es, die Organisation in allen Fragen der Datenverarbeitung zu beraten. Bei Aequivalent spielt das, wie bei auch allen anderen Firmen, eine wichtige Rolle, weil wir t\u00e4glich sensible Daten von Kandidaten bearbeiten. In diesem Zusammenhang spielt der Datenschutzbeauftragte auch die Rolle des Ausbildners, um die Mitarbeiter bestm\u00f6glich zu unterst\u00fctzen. Schliesslich verf\u00fcgt der DPO \u00fcber eine Unabh\u00e4ngigkeit, die es ihm erlaubt effektiv zu handeln.<\/p>\n<\/div>
Was war Ihre Laufbahn? Wie sind Sie zu dieser Position gekommen?<\/strong><\/h4><\/h1><\/div><\/div><\/div><\/div><\/div><\/span><\/div>Mahandry Rambinintsoa<\/strong><\/em><\/p>\n<\/div><\/div><\/div><\/div>Ich f\u00fcr meinen Teil habe einen eher multidisziplin\u00e4ren Hintergrund, n\u00e4mlich Recht (Schweizer Recht) und Wirtschaft (HEC Lausanne). Am Ende meines Masterstudiums habe ich bei Aequivalent begonnen, meine Diplomarbeit \u00fcber die Internationalisierung unserer Dienstleistungen unter Ber\u00fccksichtigung der unterschiedlichen datenschutzrechtlichen Rahmenbedingungen zu schreiben. Um noch weiter zu gehen erm\u00f6glichten mir das Unternehmen und meine Rolle, mich als ISO 27001 Lead Implementer auszubilden und zu zertifizieren.<\/p>\n<\/div><\/div><\/div><\/div><\/div>
Obwohl die Rolle des DPO nicht ganz neu ist, hat die Sichtbarkeit der DPO seither rapide zugenommen. Worauf ist dies Ihrer Meinung nach zur\u00fcckzuf\u00fchren?<\/strong><\/h4><\/h1><\/div>Das ist richtig. Tats\u00e4chlich gibt es den Begriff „Datenschutzberater“ bereits seit 1992 im schweizerischen Datenschutzgesetz (\u2018\u2019DSG\u2019\u2019, das derzeit geltende Gesetz), aber er war nur eine Option. Mit der Einf\u00fchrung der Allgemeinen Datenschutzverordnung (GDPR) im Jahr 2018 im europ\u00e4ischen Recht w\u00fcrde das Vorhandensein dieser Rolle bei Organisationen, die personenbezogenen Daten von Einwohnern innerhalb der Europ\u00e4ischen Union verarbeiten, bekr\u00e4ftigt.<\/p>\n<\/div>
Aequivalent ist ISO 27001 zertifiziert. Wie wichtig ist dieses Zertifikat in Ihrer Rolle als DPO? War es f\u00fcr Aequivalent obligatorisch, diese Zertifizierung zu erhalten?<\/strong><\/h4><\/h1><\/div>Eine Zertifizierung im Bereich der Datenverarbeitung ist in der Schweiz nie eine Pflicht, im Gegensatz zu anderen L\u00e4ndern, wo dies z.B. im medizinischen Bereich der Fall ist. Es handelt sich um einen rein freiwilligen und kontinuierlichen Verbesserungsprozess. Ansonsten ist die ISO 27001 ein Werkzeug, welches als Informationssicherheits-Managementsystem \u00e4usserst n\u00fctzlich sein kann. Dies vor allem, da das Gesetz sehr abstrakt bleibt, wenn es vorschreibt, „die organisatorischen und technischen Massnahmen zu ergreifen“. Die ISO27001-Zertifizierung erm\u00f6glicht es uns auch, eine gemeinsame Sprache mit unseren Kunden sowie konkrete Verfahren und Antworten f\u00fcr die Menschen zu haben, deren Daten wir verarbeiten.<\/p>\n<\/div>
<\/span><\/div>Mahandry Rambinintsoa<\/strong><\/em><\/p>\n<\/div><\/div><\/div> Ich f\u00fcr meinen Teil habe einen eher multidisziplin\u00e4ren Hintergrund, n\u00e4mlich Recht (Schweizer Recht) und Wirtschaft (HEC Lausanne). Am Ende meines Masterstudiums habe ich bei Aequivalent begonnen, meine Diplomarbeit \u00fcber die Internationalisierung unserer Dienstleistungen unter Ber\u00fccksichtigung der unterschiedlichen datenschutzrechtlichen Rahmenbedingungen zu schreiben. Um noch weiter zu gehen erm\u00f6glichten mir das Unternehmen und meine Rolle, mich als ISO 27001 Lead Implementer auszubilden und zu zertifizieren.<\/p>\n<\/div><\/div><\/div><\/div><\/div> Das ist richtig. Tats\u00e4chlich gibt es den Begriff „Datenschutzberater“ bereits seit 1992 im schweizerischen Datenschutzgesetz (\u2018\u2019DSG\u2019\u2019, das derzeit geltende Gesetz), aber er war nur eine Option. Mit der Einf\u00fchrung der Allgemeinen Datenschutzverordnung (GDPR) im Jahr 2018 im europ\u00e4ischen Recht w\u00fcrde das Vorhandensein dieser Rolle bei Organisationen, die personenbezogenen Daten von Einwohnern innerhalb der Europ\u00e4ischen Union verarbeiten, bekr\u00e4ftigt.<\/p>\n<\/div> Eine Zertifizierung im Bereich der Datenverarbeitung ist in der Schweiz nie eine Pflicht, im Gegensatz zu anderen L\u00e4ndern, wo dies z.B. im medizinischen Bereich der Fall ist. Es handelt sich um einen rein freiwilligen und kontinuierlichen Verbesserungsprozess. Ansonsten ist die ISO 27001 ein Werkzeug, welches als Informationssicherheits-Managementsystem \u00e4usserst n\u00fctzlich sein kann. Dies vor allem, da das Gesetz sehr abstrakt bleibt, wenn es vorschreibt, „die organisatorischen und technischen Massnahmen zu ergreifen“. Die ISO27001-Zertifizierung erm\u00f6glicht es uns auch, eine gemeinsame Sprache mit unseren Kunden sowie konkrete Verfahren und Antworten f\u00fcr die Menschen zu haben, deren Daten wir verarbeiten.<\/p>\n<\/div>Obwohl die Rolle des DPO nicht ganz neu ist, hat die Sichtbarkeit der DPO seither rapide zugenommen. Worauf ist dies Ihrer Meinung nach zur\u00fcckzuf\u00fchren?<\/strong><\/h4><\/h1><\/div>
Aequivalent ist ISO 27001 zertifiziert. Wie wichtig ist dieses Zertifikat in Ihrer Rolle als DPO? War es f\u00fcr Aequivalent obligatorisch, diese Zertifizierung zu erhalten?<\/strong><\/h4><\/h1><\/div>