Source: https://mfiles.pl/pl/index.php/Inspektor_ochrony_danych
Timestamp: 2019-07-20 09:18:02+00:00
Document Index: 114182298

Matched Legal Cases: ['art. 39', 'art. 39', 'art. 39', 'art. 39', 'art. 37', 'art. 37', 'art. 38']

﻿ Inspektor ochrony danych – Encyklopedia Zarządzania
Inspektor ochrony danych - to osoba w organizacji, firmie lub instytucji zajmująca się wspieraniem tej organizacji w czynnościach związanych z ochroną danych osobowych. Instytucja inspektora ochrony danych (IOD) została wprowadzona przez ROZPORZĄDZENIE PARLAMENTU EUROPEJSKIEGO I RADY (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) tzw. RODO. "Zastępuje” on funkcję obecnego administratora bezpieczeństwa informacji (ABI), jednak jego zakres zadań i obowiązków. (K. Gałaj-Emiliańczyk 2018, s. 122) Osoba powołana do pełnienia funkcji inspektora odpowiedzialna jest za pełnienie dozoru nad przestrzeganiem przepisów prawa, które odnoszą się do przetwarzania danych osobowych. Ponadto wspomaga administratora, a także podmiot przetwarzający w działaniu, aby wykorzystywanie danych było bezpieczne i zgodne z prawem. (D. Lubasz i in. 2018, s. 126)
Główne zadania inspektora ochrony danych:
Ma on zachowywać poufność i ochronę danych, które są przetwarzane (M. Gawroński (red.) 2018, s. 368)
Jego powołanie ma wpłynąć na wzrost przestrzegania przepisów ogólnego rozporządzenia o ochronie danych, przede wszystkim respektowanie praw, które przysługują podmiotom danych, zasad ochrony takich informacji już w fazie ich projektowania. Ma on zapewnić ochronę i zabezpieczyć dane, a w razie wystąpienia naruszeń jest zobowiązany do notyfikacji. (M. Kawecki 2017, s. 150)
Jego zadaniem jest informowanie administratora, pracowników zajmujących się przetwarzaniem danych, podmiot przetwarzania o spoczywających na nich obowiązkach wynikających z RODO oraz innych przepisów Unii Europejskiej, a także państw członkowskich odnoszących się do ochrony danych osobowych; powinien on także im doradzać w tych sprawach (Dz. Urz. UE L 119, art. 39 ust. 1 pkt. a)
Monitorowanie przestrzegania przepisów, w tym także podziału obowiązków, działań zmierzających do zwiększenia świadomości, szkoleń personelu (Dz. Urz. UE L 119, art. 39 ust. 1 pkt b)
Ma on także współpracować z organem nadzorczym oraz pełnić funkcję punktu kontaktowego dla osób, których dotyczą przetwarzane dane (Dz. Urz. UE L 119, art. 39 ust. 1 pkt. d)
Nie powinien wykonywać ponadto na innym stanowisku w przedsiębiorstwie pracy, na którym mógłby wystąpić "konflikt interesów”, który wiąże się z tym, że ta praca nie może wymagać określania, w jaki sposób i w jakim celu przetwarzane są dane. W głównej mierze są to stanowiska kierownicze. (M. Gawroński 2018, s. 369)
Musi on wykonywać z należytą starannością swoje zadania biorąc pod uwagę ryzyko, które wiąże się z operacjami dotyczącymi przetwarzania danych, uwzględniając ich zakres, charakter, cele przetwarzania i kontekst. (Dz. Urz. UE L 119, art. 39 ust. 2)
Kiedy wyznaczany jest inspektor ochrony danych?
Administrator, a także podmiot przetwarzający mają obowiązek wyznaczenia IOD, w trzech przypadkach, które wskazuje art. 37 ust 1 ogólnego rozporządzenia o ochronie danych:
(Dz. Urz. UE L 119, art. 37 ust. 1)
Ponadto wyznaczenie inspektora ochrony danych może być dobrowolne. Świadczyć to może o przewadze konkurencyjnej przedsiębiorstwa i wykorzystaniu tego elementu jako strategii PR, ze względu na zachowanie należytej dbałości i staranności przy ochronie danych, które są przetwarzane w przedsiębiorstwie. Jednak, także w tym przypadku zachowane być muszą wszystkie przepisy RODO dotyczące jego powołania, kwalifikacji, jakie musi posiadać czy obowiązków. (D. Lubasz 2018, s. 133)
Status IOD:
Administrator wraz z podmiotem przetwarzającym zobligowani są do właściwego i niezwłocznego włączania IOD w każdą sprawę związaną z ochroną danych osobowych. (M. Kawecki 2017, s. 144)
Ponadto mają oni zapewnić inspektorowi zasoby potrzebne do realizowania zadań, a także dostęp do danych, jak również zasoby istotne do podtrzymania wiedzy specjalistycznej, którą posiada. (M. Kawecki 2017, s. 146)
IOD podlega naczelnemu kierownictwu administratora czy też podmiotu przetwarzającego. Nie jest on karany bądź odwoływany za realizację swoich zadań, co znaczy, że nie jest odpowiedzialny za sposób czy treść działań dotyczących wykonywania obowiązków. (M. Kawecki 2017, s. 148)
Zobowiązany jest do dotrzymania tajemnicy oraz poufności (Dz. Urz. UE L 119 art. 38 ust. 5)
Gałaj-Emiliańczyk K. (2018). Wdrożenie RODO w małych i średnich organizacjach. Praktyczny poradnik, Wydawnictwo ODDK, Gdańsk
Kawecki M., Osieja T. (red.) (2017). Ogólne rozporządzenie o ochronie danych. Wybrane zagadnienia, Wydawnictwo C.H. Beck, Warszawa
Sibiga G, Syska K. (red.) (2017). Ogólne rozporządzenie o ochronie danych, Wydawnictwo C.H. Beck, Warszawa
Stanik J., Kiedrowicz M. (2016). Model służby bezpieczeństwa dla potrzeb utrzymywania wymaganego poziomu bezpieczeństwa informacji w organizacji, "Symulacja w Badaniach i Rozwoju", Vol. 7, Nr 1-2
Źródło: „https://mfiles.pl/pl/index.php?title=Inspektor_ochrony_danych&oldid=84184”