Source: https://rodowspolcezoo.pl/dane-kontaktowe-iod/
Timestamp: 2019-04-20 18:46:12+00:00

Document:
W poście Zakres obowiązku informacyjnego pisałam o tym, co powinno znaleźć się w klauzuli informacyjnej. Bez względu na to czy spółka jako administrator pozyskała dane osoby od niej samej czy też pozyskała je od innego podmiotu, spełniając obowiązek informacyjny zgodnie z art. 13 i 14 Rodo, wskazuje dane kontaktowe inspektora ochrony danych (IOD), jeśli został powołany.
Jeśli Twoja spółka z o.o. jako administrator danych nie jest zobowiązana do powołania IOD, to ten wpis Ciebie nie dotyczy. Jeżeli jednak spółka z o.o. jest zobowiązana do powołania IOD i go powołała to spełniając obowiązek informacyjny powinna również pamiętać o danych kontaktowych IOD. Zarówno zgodnie z art. 13, jak i art. 14 Rodo, spółka w klauzuli informacyjnej umieszcza dane kontaktowe IOD. Rodo nie wymaga zamieszczenia imienia i nazwiska IOD. Wobec tego należałoby zamieścić bezpośredni adres korespondencyjny, numer telefonu czy adres e-mail do IOD. W praktyce administratorzy najczęściej zakładają dedykowaną skrzynkę mailową dla IOD, np. iod@……….. Ułatwiają przez to komunikację we wszelkich sprawach związanych z ochroną danych osobowych w spółce. Jednocześnie taki adres mailowy nie powoduje ryzyka, iż w przypadku zmiany IOD trzeba będzie zmienić adres mailowy dedykowany do kontaktu.
Imię i nazwisko IOD
Jak wspomniałam, RODO nie nakłada podczas spełniania obowiązku informacyjnego, informowania o imieniu i nazwisku IOD. W art. 37 ust. 1 Rodo wskazuje tylko, że administrator lub podmiot przetwarzający publikują dane kontaktowe inspektora ochrony danych. Jednak ustawa z dnia 10.05.2018 r. o ochronie danych osobowych, nałożyła ten obowiązek. Art. 11 ustawy wskazuje, iż podmiot który wyznaczył inspektora, udostępnia jego dane niezwłocznie po jego wyznaczeniu na swojej stronie internetowej, a jeżeli nie prowadzi strony, w sposób ogólnie dostępny w miejscu prowadzenia działalności. Dane inspektora to jego imię, nazwisko, adres poczty elektronicznej lub numer telefonu. Tak więc nie tylko same dane kontaktowe, ale i tożsamość inspektora.
Można powiedzieć, że polski ustawodawca uszczegółowił obowiązek publikowania danych kontaktowych inspektora ochrony danych, określony w art. 37 ust. 1 Rodo. Rozszerzył ten obowiązek o udostępnienie poza danymi kontaktowymi, również imienia i nazwiska inspektora.
Co to oznacza? Moim zdaniem można pominąć umieszczenie tożsamości inspektora w samej klauzuli informacyjnej. Wskazać jedynie adres korespondencyjny, adres mailowy lun numer telefonu do inspektora. Z kolei, zgodnie z zapisem art. 11, tożsamość inspektora umieścić na stronie internetowej lub jeśli jej brak, w miejscu prowadzenia działalności, np. na tablicy ogłoszeń czy w sekretariacie siedziby spółki.
Mam wrażenie, że specjaliście od tematyki ochrony danych osobowych nie są przekonani do słuszności podawania imienia i nazwiska inspektora. Uzasadniają to tym, iż często inspektor pracuje w kilkuosobowym zespole. Wobec tego wskazywanie imienia i nazwiska inspektora może sugerować konieczność osobistego kontaktu, podczas gdy jego zadania mogą być realizowane przez inne osoby.
Poprzedni wpis: Termin spełnienia obowiązku informacyjnego
Następny wpis: Rodo oszuści

References: art. 13
 art. 13
 art. 14
 art. 37
 Art. 11
 art. 37
 art. 11