Autor: Michał Kowalski
Dodano: 30 października 2018
Pytanie:
Czy IOD powinien pod koniec roku przygotować raport lub sprawozdanie dla UODO?
Odpowiedź: Nie. IOD nie ma obowiązku corocznego sporządzania raportu lub sprawozdania dla Prezesa UODO
Inspektor ochrony danych ma następujące zadania:
- informowanie administratora, podmiotu przetwarzającego oraz pracowników, którzy przetwarzają dane osobowe, o obowiązkach spoczywających na nich na mocy niniejszego rozporządzenia oraz innych przepisów Unii lub państw członkowskich o ochronie danych i doradzanie im w tej sprawie;
- monitorowanie przestrzegania niniejszego rozporządzenia, innych przepisów Unii lub państw członkowskich o ochronie danych oraz polityk administratora lub podmiotu przetwarzającego w dziedzinie ochrony danych osobowych, w tym podział obowiązków, działania zwiększające świadomość, szkolenia personelu uczestniczącego w operacjach przetwarzania oraz powiązane z tym audyty;
- udzielanie na żądanie zaleceń co do oceny skutków dla ochrony danych oraz monitorowanie jej wykonania zgodnie z art. 35 RODO;
- współpraca z organem nadzorczym;
- pełnienie funkcji punktu kontaktowego dla organu nadzorczego w kwestiach związanych z przetwarzaniem, w tym z uprzednimi konsultacjami związanymi z wysokim ryzykiem przetwarzania danych (art. 36 RODO), oraz w stosownych przypadkach prowadzenie konsultacji we wszelkich innych sprawach (art. 39 ust. 1 RODO).
Jak wynika z powyższego, RODO nie wskazuje corocznego obowiązku sprawozdawczego IOD względem Prezesa UODO. Istnieją wprawdzie obowiązki o charakterze konsultacyjnym, niemniej jednak realizowane są one w ramach potrzeb.
Autor: Michał Kowalski
Radca prawny, specjalista z zakresu prawa pracy i ubezpieczeń społecznych oraz prawa oświatowego, redaktor licznych publikacji