Pytanie:  Czy inspektor ochrony danych (IOD) może być pracownikiem niższego szczebla podległym innym osobom niż najwyższe kierownictwo administratora? Czy też w przypadku połączenia stanowiska IOD i pracownika administracyjnego powstanie konflikt interesów?

Przydzielenie inspektorowi ochrony danych realizacji obowiązku informacyjnego RODO to gotowa recepta na konflikt interesów. IOD jest bowiem doradcą i podmiotem monitorującym, a nie pełnomocnikiem administratora. Wyjaśniamy, dlaczego IOD nie może mieć powierzonych zadań administratora danych osobowych.

Pytanie:  Czy należy udostępnić daną osobową w postaci numeru PESEL organowi publicznemu na żądanie?

Inspektor ochrony danych w celu prawidłowego wykonywania swych zadań musi zachowywać swoistą niezależność. Przede wszystkim zaś musi unikać konfliktu interesów. Zagadnienie konfliktu rozwinięte zostało w Wytycznych Grupy Roboczej Art. 2). Jesteś inspektorem ochrony danych? Sprawdź, jakich sytuacji musisz unikać, by nie doszło do konfliktu interesów.

Podstawowym obowiązkiem administratora jest zgłoszenie naruszenia ochrony danych osobowych organowi nadzorczemu. Czy za zgłoszenia te może odpowiadać inspektor ochrony danych? Jaka jest rola IOD w dokonywaniu zgłoszeń naruszenia ochrony danych?

Pytanie:  Osoba, której dane dotyczą, złożyła w firmie skargę w związku z domniemanym naruszeniem ochrony danych. Jaka jest w tej sytuacji rola inspektora ochrony danych? Czy IOD rozpoznaje skargi podmiotów danych?

Grupa Robocza Art. 29 jeszcze przed wejściem w życie RODO, a mianowicie 13 grudnia 2016 r. wydała wytyczne w sprawie inspektorów ochrony danych, którzy 25 maja 2018 r. zastąpili administratorów bezpieczeństwa informacji. Wytyczne te zostały zaktualizowane 5 kwietnia 2017 r. Administrator, który zastanawia się czy ma obowiązek powołania inspektora ochrony danych, powinien oprócz RODO sięgnąć właśnie do tych wytycznych. Sprawdź, kiedy należy wyznaczyć IOD według Grupy Roboczej Art. 29.

Czy w przypadku dłuższej nieobecności inspektora ochrony danych administrator lub podmiot przetwarzający powinien musi wyznaczyć jego zastępcę? Sprawdzamy, jak odnosi się do tej kwestii RODO i polska ustawa o ochronie danych osobowych.

 (RODO) gwarantuje osobie, której dane dotyczą możliwość bezpośredniego kontaktu z inspektorem ochrony danych (IOD). Jeżeli więc administrator lub podmiot przetwarzający wyznaczą taką osobę, muszą rozważyć, w jaki sposób zorganizować ścieżkę kontaktu z IOD. Dowiedz się, jak można to zrobić.

Jak wynika z RODO, inspektor ochrony danych powinien posiadać wiedzę nie tylko na temat prawa, ale i praktyk w dziedzinie ochrony danych osobowych. Może ona obejmować np. wiedzę o sposobie tworzenia dokumentacji dotyczącej ochrony danych osobowych, sposobach realizacji uprawnień osób, których dane dotyczą (po tym, gdy zgłoszą odpowiednie żądania), umiejętność dokonywania analizy ryzyka, jak również dobierania odpowiednich zabezpieczeń związanych z ochroną informacji. W tym zakresie wymagana jest również wiedza z zakresu cyberbezpieczeństwa.