Source: https://ochronatwoichdanych.pl/kto-moze-a-kto-musi-wyznaczyc-iod/
Timestamp: 2020-07-15 12:12:26+00:00
Document Index: 47781112

Matched Legal Cases: ['art. 37', 'art. 9', 'art. 10', 'art. 29', 'art. 29', 'art. 37', 'art. 37']

Kto może, a kto musi wyznaczyć IOD? | OchronaTwoichDanych.pl
Kto może, a kto musi wyznaczyć IOD?
ABI / IOD, Bezpieczeństwo informacji, Zmiany prawne
Obowiązujące ogólne rozporządzenie o ochronie danych (art. 37 ust 1 RODO) przewiduje obowiązek wyznaczenia inspektora ochrony danych. Administratorzy i podmioty przetwarzające będą zobligowane do wyznaczenia IOD w sytuacji gdy:
przetwarzania dokonują organ lub podmiot publiczny (np. uczelnie publiczne, urzędy miasta i gmin, jednostki samorządu terytorialnego…) z wyjątkiem sądów
główna działalność administratora lub podmiotu przetwarzającego opiera się na operacjach przetwarzania na duża skalę, które ze względu na swój charakter wymagają regularnego i systematycznego monitorowania osób, których dane dotyczą
główna działalność administratora lub podmiotu przetwarzającego polega na przetwarzaniu na dużą skalę szczególnych kategorii danych osobowych (art. 9 ust. 1 RODO) oraz danych osobowych dotyczących wyroków skazujących i czynów zabronionych (art. 10 RODO)
W lepszym zrozumieniu dość ogólnych pojęć: „główna działalność”, „systematyczne monitorowanie” i „na dużą skalę” pomocne mogą być Wytyczne Grupy Roboczej art. 29 dotyczące inspektora ochrony danych.
Dla pozostałych podmiotów wyznaczenie inspektora będzie opcjonalne. Warto nadmienić, iż Grupa Robocza art. 29 w swoich wytycznych dotyczących inspektora ochrony danych zaleca by administratorzy i podmioty przetwarzające przeprowadziły wewnętrzne procedury (uwzględniając przesłanki z art. 37 ust. 1 RODO) w celu ustalenia obowiązku powołania IOD lub też braku tego obowiązku.
Inspektor powinien odgrywać istotną rolę w zakresie przetwarzania danych osobowych oraz pomagać w implementacji niezbędnych elementów RODO tj.:
ochrony danych w fazie projektowania oraz domyślnej ochrony danych;
prowadzenia rejestru czynności przetwarzania;
wymogów bezpieczeństwa przetwarzania;
Inspektorem ochrony danych może zostać pracownik administratora lub podmiotu przetwarzającego, jak i osoba spoza grona pracowników – outsourcing (według art. 37 ust. 6 RODO).
10 wskazówek dla administratorów – jak stosować RODO – doświadczenia z pierwszego półrocza – UODO
Jakie obowiązki będzie miał Inspektor ochrony danych osobowych?
Zarejestrowani ABI z mocy prawa powinni stać się Inspektorami ochrony danych.