Na jakiej podstawie IOD może kontrolować działalność jednostek samorządowych

Zarząd jednostki samorządu terytorialnego sprawuje ogólny nadzór nad realizacją, określonych uchwałą budżetową, dochodów i wydatków, przychodów i rozchodów budżetu jednostki samorządu terytorialnego (art. 247 ust. 2 ustawy o finansach publicznych).  Powołany przepis jest więc podstawą przeprowadzenia kontroli finansowej. Tymczasem realizacja obowiązku informacyjnego ze swej istoty nie ma nic wspólnego z kwestiami finansowymi. Powołany przepis nie stanowi więc podstawy przeprowadzenia kontroli w zakresie realizacji obowiązków związanych z ochroną danych osobowych.

IOD może jednak na bieżąco monitorować przestrzeganie RODO w jednostce, dla której został wyznaczony inspektorem. Nie potrzebuje do tego odrębnej podstawy prawnej. W ramach takiego monitorowania mieszczą się też uprawnienia kontrolne (art. 39 ust. 1 lit. b RODO).