Source: http://evosolutions.com.pl/moze-a-musi-wyznaczyc-inspektora-ochrony-danych/
Timestamp: 2019-01-19 19:02:17+00:00

Document:
Kto może, a kto musi wyznaczyć inspektora ochrony danych? Kto może wykonywać funkcję IOD? - evoSOLUTIONS
ABP – Audyty bezpieczeństwa podatkowego
SYGNALIŚCI – Audyt i wdrożenie
Inspektor IOD
Kto może, a kto musi wyznaczyć inspektora ochrony danych? Kto może wykonywać funkcję IOD?
Od maja 2018 roku na podstawie art 37. RODO będzie istniał obowiązek powołania IOD (inspektora ochrony danych).
Ogólne rozporządzenie o ochronie danych w art. 37 ust 1 przewiduje obowiązek wyznaczenia inspektora danych osobowych dla administratorów i podmiotów przetwarzających wówczas, gdy:
W pozostałych podmiotach będzie można powołać (IOD) inspektora danych osobowych, chociażby dlatego że może to wpłynąć pozytywnie na wizerunek podmiotu.
Wskazane wyżej przesłanki zawierają kilka pojęć nieostrych, które wymagają doprecyzowania.
– Główna działalność, zgodnie z preambułą RODO oznacza zasadnicze, a nie poboczne czynności. Grupa art. 29 podkreśla, że przetwarzanie danych będzie uznane za główną działalność także, gdy jest ono nieodłączną częścią działalności np. przetwarzanie danych przez szpital.
– Zaklasyfikowanie działalności jako przetwarzania na dużą skalę będzie podlegać indywidualnej ocenie.
W celu ułatwienia jej przeprowadzenia, Grupa art. 29 rekomenduje, by uwzględniać takie czynniki jak: liczba osób, których dane są przetwarzane, rozmiar i różnorodność przetwarzanych danych, czas trwania, sposób, czy zakres terytorialny przetwarzania.
– Zgodnie ze wskazówkami Grupy art. 29, regularne i systematyczne monitorowanie może oznaczać powtarzające się czynności, które są zaplanowane lub przewidziane przez system.
Jeśli podmiot uznaje, że nie ma obowiązku powołania inspektora, Grupa art. 29 zaleca sporządzenie dokumentacji, która wskazuje na brak takiego obowiązku. Dzięki temu, w razie wątpliwości, możliwe będzie zweryfikowanie, czy administrator lub podmiot przetwarzający dane uwzględnił istotne czynniki podczas oceny. Zachęca się administratorów do powołania inspektora także, gdy nie jest to obligatoryjne. Fkultatywnie powołany inspektor będzie musiał spełniać wszystkie wymagania nałożone przez RODO.
Zgodnie z art. 37 ust. 6 RODO inspektorem ochrony danych może zostać zarówno pracownik administratora lub podmiotu przetwarzającego, jak i osoba spoza grona pracowników ww. podmiotów. Możliwe będzie więc nadal pełnienie funkcji inspektora ochrony danych w modelu outsourcingu, na podstawie umowy o świadczenie usług.
Data opublikowania: 05/04/2018 / Autor: Katarzyna Obrębska / Kategoria: Bez kategorii
22 125 50 14 kontakt@evosolutions.com.pl
Rodzaj usługi ---Warsztaty RODOWdrożenie RODOISOOutsorcingInne

References: art. 37
 art. 29
 art. 29
 art. 29
 art. 29
 art. 37