Prezes UODO uruchomił formularz do zawiadamiania o wyznaczeniu inspektora ochrony danych

Organizacja, która wyznaczy inspektora ochrony danych (IOD) musi o tym zawiadomić Prezesa Urzędu Ochrony Danych Osobowych w ciągu 14 dni od dnia jego wyznaczenia (art. 10 ustawy z10 maja 2018 r. o ochronie danych osobowych). Takie zawiadomienie należy przesłać drogą elektroniczną, wykorzystując w tym celu jedną z dostępnych usług znajdujących się na stronie portalu biznes.gov.pl. Zawiadomień można dokonywać, korzystając z poniższych formularzy:

• zawiadomienie o wyznaczeniu nowego inspektora ochrony danych (ta usługa jest również właściwa dla podmiotów posiadających ABI przed 25 maja 2018 r.),
• zawiadomienie o zmianie danych kontaktowych obecnego inspektora ochrony danych,
• zawiadomienie o odwołaniu dotychczasowego inspektora ochrony danych,
• zawiadomienie o odwołaniu dotychczasowego inspektora ochrony danych i wyznaczeniu nowego inspektora ochrony danych.

Prezesa UODO trzeba zawiadomić nie tylko o wyznaczeniu inspektora ochrony danych, ale także o zmianie jego danych i jego odwołaniu (trzeba to zrobić do w terminie 14 dni).

Jeżeli na administratorze w świetle nowych przepisów spoczywa obowiązek wyznaczenia IOD, to powiadomienia należy dokonać:

• do 1 września 2018 r. – gdy administrator wyznaczył ABI przed 25 maja 2018 r. i decyduje, że ta sama osoba będzie pełnić u niego funkcję inspektora ochrony danych (art. 158 ust. 1 i 2 nowej ustawy),
• do 1 września 2018 r. – gdy administrator wyznaczył administratora bezpieczeństwa informacji (ABI) przed 25 maja 2018 r., ale do pełnienia funkcji inspektora ochrony danych chce wyznaczyć inną osobę (art. 158 ust. 1 nowej ustawy),
• do 31 lipca 2018 r. – gdy administrator nie powołał ABI przed 25 maja 2018 r. (art. 158 ust. 4 nowej ustawy).

Jeżeli na administratorze w świetle nowych przepisów nie spoczywa obowiązek wyznaczenia IOD, a zdecydował się on na wyznaczenie takiej osoby, to powiadomienia powinien dokonać:

• do 1 września 2018 r. – gdy administrator wyznaczył ABI przed 25 maja 2018 r. i decyduje, że ta sama osoba będzie pełnić u niego funkcję inspektora ochrony danych (art. 158 ust. 1 i 2 nowej ustawy),
• do 1 września 2018 r. – gdy administrator wyznaczył ABI przed 25 maja 2018 r., ale do pełnienia funkcji inspektora ochrony danych chce wyznaczyć inną osobę (art. 158 ust. 1 nowej ustawy),
• w terminie 14 dni od dnia wyznaczenia inspektora ochrony danych – gdy administrator nie wyznaczył ABI przed 25 maja 2018 r., ale decyduje się na wyznaczenie inspektora ochrony danych (art. 10 nowej ustawy).

W przypadku podmiotów przetwarzających, które zgodnie z nowymi przepisami:

• będą miały obowiązek wyznaczenia IOD, powiadomienie powinno nastąpić do 31 lipca 2018 r. (art. 158 ust. 5 nowej ustawy),
• nie będą miały obowiązku wyznaczenia IOD, a zdecydują się na powołanie takiej osoby, powiadomienie powinno nastąpić w terminie 14 dni od dnia wyznaczenia (art. 10 ust. 1 nowej ustawy).