Inspektor ochrony danych (IOD) – pełnienie funkcji i wsparcie
Pełnimy funkcję inspektora ochrony danych w modelu zewnętrznym albo wspieramy inspektora wyznaczonego w organizacji.
Kiedy trzeba wyznaczyć inspektora
Wyznaczenie inspektora ochrony danych jest obowiązkowe, gdy przetwarzania dokonuje organ lub podmiot publiczny, gdy główna działalność administratora polega na regularnym i systematycznym monitorowaniu osób na dużą skalę albo na przetwarzaniu na dużą skalę szczególnych kategorii danych lub danych dotyczących wyroków skazujących (art. 37 RODO).
Administrator zawiadamia Prezesa UODO o wyznaczeniu inspektora w terminie 14 dni od dnia wyznaczenia.
Zakres usługi
- Informowanie administratora i pracowników o obowiązkach wynikających z RODO i doradzanie w tym zakresie.
- Monitorowanie przestrzegania RODO i polityk ochrony danych, w tym audyty i przeglądy.
- Opiniowanie oceny skutków dla ochrony danych.
- Kontakt z osobami, których dane dotyczą, oraz współpraca z Prezesem UODO.
- Wsparcie w sprawach naruszeń ochrony danych.
Najczęstsze pytania
Czy inspektorem może być osoba spoza organizacji?
Tak. RODO dopuszcza wykonywanie zadań inspektora na podstawie umowy o świadczenie usług (art. 37 ust. 6 RODO). Inspektor musi mieć wiedzę fachową z zakresu prawa i praktyk ochrony danych i nie może otrzymywać instrukcji dotyczących wykonywania swoich zadań.
Porozmawiajmy o Twojej sprawie
Pierwsza rozmowa służy ustaleniu zakresu sprawy i wyceny.