Source: https://www.biznes.gov.pl/pl/organy-i-instytucje/szczegoly/45
Timestamp: 2019-10-21 00:47:53+00:00

Document:
5262194433
013049097
https://www.bip.gov.pl/subjects/6244,Generalny+Inspektor+Ochrony+Danych+Osobowych.html
Urząd Ochrony Danych Osobowych pracuje w dni robocze w godzinach
Zakres działalności Prezesa Urzędu Ochrony Danych Osobowych obejmuje:
monitorowanie i egzekwowanie stosowania przepisów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) nazywanego dalej RODO oraz przepisów ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (u.o.d.o.);
upowszechnianie w społeczeństwie wiedzy o ryzyku, przepisach, zabezpieczeniach i prawach związanych z przetwarzaniem oraz rozumieniem tych zjawisk, ze szczególnym uwzględnieniem działań skierowanych do dzieci;
doradzanie, zgodnie z prawem polskim, parlamentowi, rządowi oraz innym instytucjom i organom w sprawie aktów prawnych i administracyjnych środków ochrony praw i wolności osób fizycznych w związku z przetwarzaniem;
upowszechnianie wśród administratorów i podmiotów przetwarzających wiedzy o obowiązkach spoczywających na nich na mocy przepisów RODO oraz u.o.d.o.;
udzielanie osobom, których dane dotyczą, na ich żądanie informacji o wykonywaniu praw przysługujących im na mocy niniejszego rozporządzenia, a w stosownym przypadku współpracowanie w tym celu z organami nadzorczymi innych państw członkowskich;
rozpatrywanie skarg wniesionych przez osoby, których dane dotyczą, lub przez podmiot, organizację lub zrzeszenie zgodnie z art. 80 RODO;
współpracę z innymi organami nadzorczymi, w tym dzielenie się informacjami oraz świadczenie wzajemnej pomocy, w celu zapewnienia spójnego stosowania i egzekwowania przepisów RODO;
prowadzenie postępowań w sprawie stosowania RODO, w tym na podstawie informacji otrzymanych od innego organu nadzorczego lub innego organu publicznego;
monitorowanie zmiany w stosownych dziedzinach, o ile zmiany te mają wpływ na ochronę danych osobowych, w szczególności monitorowanie rozwoju technologii informacyjno-komunikacyjnych i praktyk handlowych;
przyjmowanie standardowych klauzul umownych, o których mowa w art. 28 ust. 8 i art. 46 ust. 2 lit. d) RODO;
ustanawianie i prowadzenie wykazu rodzajów przetwarzania dla których wymagane jest dokonanie oceny skutków dla ochrony danych na mocy art. 35 ust. 4 RODO;
udzielanie zaleceń, o których mowa w art. 36 ust. 2 RODO, dotyczących operacji przetwarzania;
zachęcanie do sporządzania kodeksów postępowania zgodnie z art. 40 ust. 1 RODO, wydawania opinii na ich temat oraz zatwierdzanie tych kodeksów, w których znajdują się odpowiednie zabezpieczenia, na mocy art. 40 ust. 5 RODO;
zachęcanie do ustanawiania mechanizmów certyfikacji w dziedzinie ochrony danych oraz znaków jakości i oznaczeń z tej dziedziny zgodnie z art. 42 ust. 1 RODO, a także zatwierdzanie kryteriów certyfikacji zgodnie z art. 42 ust. 5 RODO;
przeprowadzanie certyfikacji procesów przetwarzania na wniosek administratora zgodnie z art. 42 ust. 5 RODO oraz art. 15 ust. 1 u.o.d.o.;
gdy ma to zastosowanie – zgodnie z art. 42 ust. 7 RODO dokonywanie okresowego przeglądu udzielonych certyfikacji;
opracowanie i publikację wymogów akredytacji podmiotu monitorującego kodeksy postępowania na mocy art. 41 RODO oraz podmiotu certyfikującego na mocy art. 43 RODO;
akredytację podmiotów monitorujący kodeksy postępowania na mocy art. 41 RODO oraz art. 29-32 u.o.d.o.;
wydawanie zezwolenia na klauzule umowne i przepisy, o których mowa w art. 46 ust. 3 RODO;
zatwierdzanie wiążących reguł korporacyjnych na mocy art. 47 RODO;
uczestniczenie w pracach Europejskiej Rady Ochrony Danych;
prowadzenie wewnętrznego rejestru naruszeń niniejszego rozporządzenia i działań podjętych zgodnie z art. 58 ust. 2 RODO;
przyjmowanie zgłoszeń o naruszeniach ochrony danych przekazywanych do UODO przez administratorów zgodnie z wymaganiami określonymi w art. 33 ust 1 RODO;
przyjmowanie od administratorów, zgodnie z art. 37 ust. 7 RODO oraz art. 10 u.o.d.o, zawiadomień o wyznaczeniu przez nich inspektora ochrony danych;
wypełnianie innych zadań związanych z ochroną danych osobowych.

References: art. 80
 art. 28
 art. 46
 art. 35
 art. 36
 art. 40
 art. 40
 art. 42
 art. 42
 art. 42
 art. 15
 art. 42
 art. 41
 art. 43
 art. 41
 art. 29
 art. 46
 art. 47
 art. 58
 art. 33
 art. 37
 art. 10