Europejska Rada Ochrony Danych

RODORODO Rozporządzenie (UE) 2016/679 o ochronie danych osobowych. Tematy RODO omawiam na pawel.rosol.pl; tutaj pojawia się przy incydentach, które są też naruszeniem ochrony danych. powołało EROD jako organ Unii z osobowością prawną (art. 68 ust. 1 RODO). Należą do niej przewodniczący jednego organu nadzorczego z każdego państwa członkowskiego, z Polski Prezes UODOUrząd Ochrony Danych Osobowych Urząd obsługujący Prezesa UODO, który jest organem nadzorczym w rozumieniu RODO. Tutaj pojawia się przy incydentach, które są też naruszeniem ochrony danych osobowych., oraz Europejski Inspektor Ochrony Danych (art. 68 ust. 3 RODO). Siedziba jest w Brukseli. W tekstach po angielsku występuje jako EDPB.

Rada nie nakłada kar na firmy, to robią organy krajowe. Jej zadaniem jest spójne stosowanie RODO, a narzędziem wytyczne, zalecenia i najlepsze praktyki (art. 70 ust. 1 lit. e RODO). Osobno RODO wymienia wytyczne o stwierdzaniu naruszenia ochrony danych osobowych i o tym, co znaczy „bez zbędnej zwłoki” przy zgłoszeniu (art. 70 ust. 1 lit. g RODO). Na tej stronie EROD pojawia się właśnie przy incydentach: gdy incydent jest zarazem naruszeniem ochrony danych, wytyczne EROD pomagają ustalić, od kiedy biegnie 72-godzinny termin na zgłoszenie do Prezesa UODO.

Tematy RODO opisuję szerzej na pawel.rosol.pl.