Inspektor ochrony danych

Inspektora ochrony danych wyznaczają administrator i podmiot przetwarzający w przypadkach z art. 37 ust. 1 RODORODO Rozporządzenie (UE) 2016/679 o ochronie danych osobowych. Tematy RODO omawiam na pawel.rosol.pl; tutaj pojawia się przy incydentach, które są też naruszeniem ochrony danych., między innymi zawsze wtedy, gdy przetwarzania dokonuje organ lub podmiot publicznyPodmiot publiczny Podmiot z sektora „podmioty publiczne” w załączniku nr 1 lub 2 do ustawy o KSC. Podmiot publiczny, który jest podmiotem ważnym, wdraża SZBI według załącznika nr 4 do ustawy.. Jego zadania wymienia art. 39 ust. 1 RODO: informuje i doradza, monitoruje przestrzeganie przepisów o ochronie danych, współpracuje z organem nadzorczym i jest dla niego punktem kontaktowym. IOD podlega bezpośrednio najwyższemu kierownictwu i nie otrzymuje instrukcji co do wykonywania swoich zadań (art. 38 ust. 3 RODO).

Na tej stronie IOD pojawia się w dwóch miejscach. Przy incydencie, który jest też naruszeniem ochrony danych osobowych, powinien być w obiegu od pierwszej godziny, bo obok zgłoszeń do CSIRT sektorowegoCSIRT sektorowy Zespół reagowania na incydenty dla jednego sektora lub podsektora, ustanowiony przez organ właściwy. To do niego podmiot kluczowy lub ważny zgłasza incydent poważny. biegnie termin zgłoszenia naruszenia Prezesowi UODOUrząd Ochrony Danych Osobowych Urząd obsługujący Prezesa UODO, który jest organem nadzorczym w rozumieniu RODO. Tutaj pojawia się przy incydentach, które są też naruszeniem ochrony danych osobowych. (art. 33 ust. 1 RODO). Drugie miejsce to pytanie, czy ta sama osoba może być IOD i pełnomocnikiem ds. cyberbezpieczeństwaPełnomocnik ds. cyberbezpieczeństwa Osoba, której kierownik podmiotu powierza zadania z zakresu cyberbezpieczeństwa. To nazwa praktyki: ustawa o KSC nie tworzy takiej funkcji ani nie określa jej zadań.. RODO pozwala inspektorowi wykonywać inne zadania i obowiązki, jeśli nie powodują konfliktu interesów (art. 38 ust. 6 RODO), więc odpowiedź zależy od tego, co pełnomocnik w danym podmiocie robi.

Tematy RODO i IOD opisuję szerzej na pawel.rosol.pl.