RODO: Czy musisz powołać inspektora ochrony danych?

26 maja 2018, 07:12

Kim jest i jaką pełni funkcję? Inspektor ochrony danych (IOD) to osoba wyznaczona w celu wdrażania, monitorowania i nadzorowania przestrzegania przepisów o ochronie danych, zwłaszcza RODO – czyli swoisty strażnik przestrzegania tych regulacji w danym podmiocie. IOD może być pracownikiem administratora/podmiotu przetwarzającego albo osobą wykonującą te zadania na podstawie umowy o świadczenie usług. / Dziennik Gazeta Prawna

Następcą dotychczasowego administratora bezpieczeństwa informacji (ABI) jest inspektor ochrony danych (IOD). Na gruncie RODO jego wyznaczenie w pewnych przypadkach jest obowiązkowe. Kto musi go powołać?

1 Kiedy trzeba mieć IOD?
UWAGA! IOD można też wyznaczyć, gdy przepisy tego nie wymagają. „Dla niektórych administratorów danych i podmiotów je przetwarzających wyznaczenie IOD będzie obowiązkowe, dla pozostałych – dobrowolne. Jednak nawet wtedy, gdy przepisy tego nie wymagają, wyznaczenie inspektora może okazać się korzystnym rozwiązaniem. Po pierwsze, łatwiej będzie wówczas przestrzegać regulacji dotyczących ochrony danych osobowych. Po drugie, ustanowienie IOD może również przyczynić się do wzrostu konkurencyjności przedsiębiorstwa” – powiedziała Edyta Jagiełło - radca prawny, starszy prawnik, szef działu ochrony danych osobowych pracowników w kancelarii Raczkowski Paruch

<b>Kiedy trzeba mieć IOD? </b><br>
UWAGA! IOD można też wyznaczyć, gdy przepisy tego nie wymagają. „Dla niektórych administratorów danych i podmiotów je przetwarzających wyznaczenie IOD będzie obowiązkowe, dla pozostałych – dobrowolne. Jednak nawet wtedy, gdy przepisy tego nie wymagają, wyznaczenie inspektora może okazać się korzystnym rozwiązaniem. Po pierwsze, łatwiej będzie wówczas przestrzegać regulacji dotyczących ochrony danych osobowych. Po drugie, ustanowienie IOD może również przyczynić się do wzrostu konkurencyjności przedsiębiorstwa” – powiedziała Edyta Jagiełło - radca prawny, starszy prawnik, szef działu ochrony danych osobowych pracowników w kancelarii Raczkowski Paruch

Dziennik Gazeta Prawna

Reklama

2 Nie mieści się w tej kategorii np. przetwarzanie danych pacjentów dokonywane przez pojedynczego lekarza, przetwarzanie danych dotyczących wyroków skazujących lub naruszeń prawa przez adwokata lub radcę prawnego. Oni nie mają obowiązku powoływania inspektora.

Nie mieści się w tej kategorii np. przetwarzanie danych pacjentów dokonywane przez pojedynczego lekarza, przetwarzanie danych dotyczących wyroków skazujących lub naruszeń prawa przez adwokata lub radcę prawnego. Oni nie mają obowiązku powoływania inspektora.

Dziennik Gazeta Prawna

3 Osoby, których dane dotyczą, mogą kontaktować się z IOD we wszystkich sprawach związanych z przetwarzaniem ich danych osobowych oraz z wykonywaniem praw przysługujących im na mocy RODO.