Urząd Ochrony Danych Osobowych

UODO to urząd, przy pomocy którego Prezes Urzędu Ochrony Danych Osobowych wykonuje swoje zadania (art. 45 ust. 1 ustawy o ochronie danych osobowych). Organem jest Prezes: to on jest organem właściwym w sprawie ochrony danych osobowych i organem nadzorczym w rozumieniu RODORODO Rozporządzenie (UE) 2016/679 o ochronie danych osobowych. Tematy RODO omawiam na pawel.rosol.pl; tutaj pojawia się przy incydentach, które są też naruszeniem ochrony danych. (art. 34 ust. 1 i 2 ustawy o ochronie danych osobowych). Piszę więc „Prezes UODO”, gdy chodzi o decyzję albo zgłoszenie, a „UODO”, gdy o urząd.

Na tej stronie UODO pojawia się przy incydentach. Zdarzenie, które podmiot kluczowyPodmiot kluczowy Podmiot z sektorów ustawy o KSC, który ze względu na wielkość albo rodzaj działalności ma najszersze obowiązki, w tym audyt bezpieczeństwa co najmniej raz na trzy lata. lub ważny zgłasza do CSIRT sektorowegoCSIRT sektorowy Zespół reagowania na incydenty dla jednego sektora lub podsektora, ustanowiony przez organ właściwy. To do niego podmiot kluczowy lub ważny zgłasza incydent poważny. jako incydent poważnyIncydent poważny Incydent, który poważnie zakłóca usługę, przynosi podmiotowi straty finansowe albo wyrządza poważną szkodę innym. Podmiot kluczowy lub ważny zgłasza go do CSIRT sektorowego., bywa zarazem naruszeniem ochrony danych osobowych. Administrator zgłasza je wtedy także Prezesowi UODO, w miarę możliwości nie później niż w terminie 72 godzin po stwierdzeniu naruszenia, chyba że jest mało prawdopodobne, by skutkowało ono ryzykiem naruszenia praw lub wolności osób fizycznych (art. 33 ust. 1 RODO). Zgłoszenia mają różnych adresatów i różne terminy, dlatego procedura obsługi incydentów powinna prowadzić obie ścieżki od pierwszej godziny.

Tematy RODO opisuję szerzej na pawel.rosol.pl.