Problem · RODO

Czy muszę mieć Inspektora Ochrony Danych?

To zależy od charakteru Twojej działalności - obowiązek wyznaczenia IOD nie dotyczy każdej organizacji, ale w wielu przypadkach jest niedoceniany lub błędnie zakładany jako nieobowiązkowy.

Zgodnie z RODO, wyznaczenie Inspektora Ochrony Danych jest obowiązkowe m.in. dla podmiotów publicznych, a także organizacji, których główna działalność wymaga regularnego i systematycznego monitorowania osób na dużą skalę, lub przetwarzania szczególnych kategorii danych na dużą skalę.

Nawet jeśli obowiązek formalnie Cię nie dotyczy, wyznaczenie IOD - lub skorzystanie z outsourcingu tej funkcji - często realnie obniża ryzyko naruszeń i ułatwia zarządzanie zgodnością.

Obowiązek dotyczy Cię, jeśli:

  • Jesteś podmiotem publicznym (z wyjątkiem sądów w zakresie orzekania)
  • Prowadzisz regularne, systematyczne monitorowanie osób na dużą skalę
  • Przetwarzasz szczególne kategorie danych (np. medyczne) na dużą skalę
  • Przetwarzasz dane dotyczące wyroków skazujących i naruszeń prawa na dużą skalę

Zobacz też