Co robi IOD?
IOD monitoruje, doradza i jest punktem kontaktowym - ale to administrator, nie inspektor, odpowiada za zgodność przetwarzania danych.
Do głównych zadań inspektora należy informowanie i doradzanie administratorowi oraz pracownikom w zakresie obowiązków RODO, monitorowanie przestrzegania przepisów i wewnętrznych polityk, udzielanie zaleceń co do DPIA i monitorowanie jej wykonania, a także współpraca z organem nadzorczym i pełnienie funkcji punktu kontaktowego dla PUODO oraz osób, których dane dotyczą.
„Monitorowanie przestrzegania RODO” w praktyce oznacza m.in. przegląd polityk i procedur, udział w projektowaniu nowych procesów przetwarzania (privacy by design), prowadzenie lub nadzorowanie szkoleń oraz wewnętrznych audytów zgodności. Zadania te mają charakter doradczy i kontrolny - IOD wskazuje ryzyka i rekomendacje, ale to zarząd lub inna osoba decyzyjna podejmuje ostateczne decyzje biznesowe.
IOD musi działać niezależnie - nie może otrzymywać instrukcji co do wykonywania swoich zadań ani być odwoływany lub karany za ich wykonywanie.
Inspektor pełni też funkcję punktu kontaktowego dla osób, których dane dotyczą, we wszystkich sprawach związanych z przetwarzaniem ich danych oraz wykonywaniem praw przysługujących im na mocy RODO - np. prawa do informacji, dostępu do danych czy sprzeciwu. Warto zadbać, by dane kontaktowe IOD (adres e-mail, ewentualnie telefon) były publicznie dostępne, np. w polityce prywatności na stronie internetowej.
art. 38-39 RODO
Do zadań IOD należy m.in.:
- Doradztwo i informowanie administratora oraz pracowników o obowiązkach RODO
- Monitorowanie przestrzegania RODO i wewnętrznych polityk ochrony danych
- Udzielanie zaleceń co do DPIA i monitorowanie jej wykonania
- Współpraca z PUODO i pełnienie funkcji punktu kontaktowego
Zobacz też
Ta usługa Cię dotyczy
Outsourcing Inspektora Ochrony Danych
Konsultacja outsourcing IOD - 60 minut z prawnikiem - sprawdzimy zakres zadań IOD w Twojej organizacji.
Powiązane szkolenie
Szkolenie dla nowego IOD