25 maja 2018 roku wchodzi w \u017cycie rozporz\u0105dzenie unijne traktuj\u0105ce o ochronie danych osobowych, tzw. RODO. W jego tre\u015bci pojawi\u0105 si\u0119 zapisy dotycz\u0105ce Inspektora Ochrony Danych Osobowych (IODO) – jest to naturalny nast\u0119pca Administratora Danych Osobowych, czyli jednostki organizacyjnej, organu lub samodzielnego podmiotu decyduj\u0105cego o celach i \u015brodkach przetwarzania danych osobowych (art. 7 pkt 4 \u2013 \u201eIlekro\u0107 w ustawie jest mowa o administratorze danych – rozumie si\u0119 przez to organ, jednostk\u0119 organizacyjn\u0105, podmiot lub osob\u0119, o kt\u00f3rych mowa w art. 3, decyduj\u0105ce o celach i \u015brodkach przetwarzania danych osobowych<\/i>,\u201d). Administrator Danych Osobowych jest podmiotem praw i obowi\u0105zk\u00f3w, sprawuj\u0105cym w\u0142adz\u0119 nad przetwarzaniem danych osobowych przez zaci\u0105ganie zobowi\u0105za\u0144 i rozporz\u0105dzanie prawami. Wszystkie osoby, kt\u00f3re sprawuj\u0105 obowi\u0105zki Administratora Bezpiecze\u0144stwa Informacji, by zachowa\u0107 sw\u00f3j obecny status, powinny zosta\u0107 zg\u0142oszone w terminie do trzech miesi\u0119cy po wprowadzeniu RODO (do 25 sierpnia) do organu nadzorczego, czyli Generalnego Inspektora Danych Osobowych (GIODO). Nieustannie sprawuje on kontrol\u0119 nad zgodno\u015bci\u0105 przetwarzania danych osobowych z przepisami ustawy, prowadzi jawny i og\u00f3lnokrajowy rejestr zbior\u00f3w danych osobowych, a tak\u017ce rozpatruje skargi i wydaje decyzje administracyjne.<\/p>\n
Kto musi wprowadzi\u0107 Inspektora Danych Osobowych?<\/b><\/p>\n
Ka\u017cdy pracownik mo\u017ce sta\u0107 si\u0119 IODO, pod warunkiem, i\u017c jest on spoza organizacji. \u00a0Nie wszyscy administratorzy s\u0105 zobowi\u0105zani do wprowadzenia inspektora w swojej firmie. Obowi\u0105zek dotyczy jedynie organ\u00f3w wype\u0142niaj\u0105cych ustawowe przes\u0142anki art. 5 kpa i art. 9 ustawy o finansach publicznych. Dotyczy to administrator\u00f3w przetwarzaj\u0105cych dane sensytywne (grupa szczeg\u00f3lnie chronionych danych, takich jak np.: pochodzenie, filozofia, wiara) na masow\u0105 skal\u0119. Przyk\u0142adem s\u0105 administratorzy, kt\u00f3rzy prowadz\u0105 na przyk\u0142ad sklep internetowy na bardzo du\u017c\u0105 skal\u0119, a co za tym idzie ich profilowanie jest wykonywane na du\u017c\u0105 skal\u0119 (tzw. Cookies).<\/p>\n
G\u0142\u00f3wna dzia\u0142alno\u015b\u0107 administratora polega na operacjach przetwarzania danych, kt\u00f3re ze wzgl\u0119du na sw\u00f3j charakter wymagaj\u0105 regularnego i systematycznego monitorowania (nadz\u00f3r nad ruchem w sieci, ilo\u015bci\u0105 wej\u015b\u0107 na stron\u0119 itd.). Grupa przedsi\u0119biorstw b\u0119dzie mog\u0142a wyznaczy\u0107 jednego IODO, o ile b\u0119d\u0105 mieli zagwarantowany z nim dobry kontakt. Firma mo\u017ce mie\u0107 tylko jednego Inspektora Danych Osobowych (zamiast kilku w r\u00f3\u017cnych dzia\u0142ach) pod warunkiem, i\u017c b\u0119dzie on stale dost\u0119pny pod ustalonymi wcze\u015bniej kana\u0142ami komunikacyjnymi (e-mail, telefon). W wypadku podmiot\u00f3w publicznych ilo\u015b\u0107 jednostek b\u0119dzie ograniczona do \u00a0kilku (maksymalnie do 9). Mowa tu o Administratorach, kt\u00f3rzy s\u0105 jednostkami organizacyjnymi szeroko rozumianej administracji publicznej.<\/p>\n
Od 25 maja nie b\u0119dzie obowi\u0105zku rejestracji zbir\u00f3w w organie nadzorczym, zamiast tego powstanie za to obowi\u0105zek prowadzenia rejestru czynno\u015bci przetwarzania.<\/p>\n
Rola IODO, a osoby trzecie<\/b><\/p>\n
Rola Inspektora Ochrony Danych Osobowych b\u0119dzie niebagatelna. Poza reprezentacj\u0105 Administratora Danych Osobowych ma on pe\u0142ni\u0107 tak\u017ce nadz\u00f3r nad przestrzeganiem powszechnie obowi\u0105zuj\u0105cych i wewn\u0119trznych przepis\u00f3w, a tak\u017ce dokonywa\u0107 szacowania ryzyka w zakresie ochrony danych w oparciu o metody audytu. IODO b\u0119dzie r\u00f3wnie\u017c przeprowadza\u0142 ocen\u0119 skutk\u00f3w wdro\u017cenia nowych rozwi\u0105za\u0144 dla ochrony danych osobowych, a ponad to b\u0119dzie na nim spoczywa\u0107 obowi\u0105zek prowadzenia rejestru czynno\u015bci przetwarzania danych osobowych w zwi\u0105zku z likwidacj\u0105 obowi\u0105zku rejestracji zbior\u00f3w danych osobowych w GIODO.<\/p>\n
Zmianie ulegnie fakt, i\u017c inspektorzy nie b\u0119d\u0105 ju\u017c wi\u0119cej uwidoczniani w jawnym rejestrze. Administratorzy Danych Osobowych b\u0119d\u0105 mieli jednak obowi\u0105zek umieszczenia w Biuletynie Informacji Publicznej (BIP) lub na swoich stronach internetowych nast\u0119puj\u0105cych danych IODO: imienia, nazwiska, numeru telefonu oraz adresu e-mail. Inspektor b\u0119dzie bowiem skrzynk\u0105 kontaktow\u0105 pomi\u0119dzy Administratorem, a osobami trzecimi, w\u0142a\u015bcicielami danych osobowych oraz pomi\u0119dzy organem nadzoru.<\/p>\n
W\u00a0 wielu jednostkach to IODO b\u0119dzie odpowiedzialny za tworzenia dokumentacji ochrony danych osobowych, udzielanie odpowiedzi na pytania os\u00f3b trzecich i w\u0142a\u015bcicieli danych osobowych oraz za wsp\u00f3\u0142prac\u0119 z podmiotami przetwarzaj\u0105cymi. Zadania, a tak\u017ce obowi\u0105zki, jakie nak\u0142ada na IODO Rozporz\u0105dzenie danych osobowych s\u0105 bardzo obszerne, dlatego tez winien on by\u0107 przez ADO niezw\u0142ocznie, prawid\u0142owo I na bie\u017c\u0105co w\u0142\u0105czany we wszystkie sprawy dotycz\u0105ce ochrony danych osobowych. Jest to pewna kwestia skutecznej wsp\u00f3\u0142pracy \u2013 Administrator dzia\u0142a tak naprawd\u0119 w dobrej wierze i z w\u0142asnej woli, tote\u017c musi on by\u0107 nieustannie informowany o innowacjach, wdro\u017ceniach, programach czy profilach dzia\u0142alno\u015bci funkcjonuj\u0105cych w firmie. IODO gwarantuje za to poprawno\u015b\u0107 wykonywanej pracy, szczeg\u00f3lnie w przypadku kontroli \u2013 jest on odpowiedzialny za swoj\u0105 prac\u0119, dlatego wszystkie informacje musz\u0105 by\u0107 pe\u0142ne i zgodne z prawd\u0105.<\/p>\n
Podsumowanie Eksperta<\/b><\/p>\n
Inspektor Ochrony Danych Osobowych nie powinien wykonywa\u0107 innych obowi\u0105zk\u00f3w poza obowi\u0105zkami inspektora, mimo, \u017ce RODO pozwala \u0142\u0105czy\u0107 t\u0119 funkcj\u0119 z innymi (o ile nie b\u0119d\u0105 ze sob\u0105 kolidowa\u0107). IODO nie powinien podlega\u0107 presji, naciskom czy instrukcjom ADO. Nie b\u0119dzie on ani odwo\u0142ywany, ani karany za wype\u0142nianie swoich zada\u0144 przez administratora, ponosi on jednak odpowiedzialno\u015b\u0107 za swoje czyny: je\u015bli inspektorem zostaje pracownik firmy, to ci\u0105\u017cy na nim odpowiedzialno\u015b\u0107 pracownicza, gdzie w przypadku niezgodno\u015bci ponosi on kar\u0119 w postaci trzech pensji wynagrodzenia. Jest inspektorem zostaje osoba z zewn\u0105trz firmy, to wszelk\u0105 odpowiedzialno\u015b\u0107 zawiera si\u0119 w umowie \u2013 mo\u017ce to by\u0107 odpowiedzialno\u015b\u0107 gwarancyjna czy kara umowna.<\/p>\n
Podmiot przetwarzaj\u0105cy podlega\u0107 b\u0119dzie najwy\u017cszemu kierownictwu administratora lub podmiotowi przetwarzaj\u0105cemu, natomiast IODO b\u0119dzie zobligowany do zachowania tajemnicy lub poufno\u015bci przy wykonywaniu zada\u0144; b\u0119dzie tez musia\u0142 wype\u0142nia\u0107 swoje zadania z nale\u017cytym uwzgl\u0119dnieniem ryzyka zwi\u0105zanego z operacjami przetwarzania, maj\u0105c na uwadze kontekst, charakter, zakres i cele przetwarzania.<\/p>\n
<\/p>\n
Ma\u0142gorzata Czartoryska<\/b><\/p>\n
Ekspert RODO, prowadz\u0105ca szkolenia w ApexNet.pl<\/b><\/p>\n
<\/p>\n","protected":false},"excerpt":{"rendered":"
25 maja 2018 roku wchodzi w \u017cycie rozporz\u0105dzenie unijne traktuj\u0105ce o ochronie danych osobowych, tzw. RODO. W jego tre\u015bci pojawi\u0105 si\u0119 zapisy dotycz\u0105ce Inspektora Ochrony Danych Osobowych (IODO) – jest to naturalny nast\u0119pca Administratora Danych Osobowych, czyli jednostki organizacyjnej, organu lub samodzielnego podmiotu decyduj\u0105cego o celach i \u015brodkach przetwarzania danych osobowych (art. 7 pkt 4 […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1],"tags":[294,245,293,292,288,278],"class_list":["post-995","post","type-post","status-publish","format-standard","hentry","category-newsy-prawne","tag-inspektro-danych-osobowych","tag-rodo","tag-rodo-marzec","tag-szkolenia-apexnet","tag-szkolenia-marzec","tag-szkolenia-rodo"],"acf":[],"yoast_head":"\n