Problem · IOD

Czy potrzebuję zewnętrznego IOD?

Zewnętrzny IOD sprawdza się tam, gdzie liczy się niezależność i koszt - RODO wprost dopuszcza pełnienie tej funkcji na podstawie umowy o świadczenie usług.

Outsourcing eliminuje ryzyko konfliktu interesów, które często pojawia się przy wyznaczeniu pracownika łączącego funkcję IOD z innymi obowiązkami (np. w dziale IT czy HR). Dodatkowo zewnętrzny inspektor ma bieżący kontakt z wieloma organizacjami, więc szybciej rozpoznaje nietypowe sytuacje i zmiany w praktyce PUODO.

RODO przewiduje też dwa dodatkowe warianty: grupa przedsiębiorstw może wyznaczyć jednego wspólnego IOD dla wszystkich podmiotów w grupie, o ile jest on łatwo dostępny z każdej jednostki organizacyjnej, a kilka mniejszych organów lub podmiotów publicznych może - z uwzględnieniem ich struktury organizacyjnej i wielkości - wyznaczyć wspólnego inspektora. To rozwiązanie często obniża koszt przypadający na jeden podmiot.

Model wewnętrzny bywa uzasadniony w bardzo dużych organizacjach, które mogą zatrudnić inspektora na pełen etat i zapewnić mu odpowiednie zaplecze - w pozostałych przypadkach outsourcing jest zwykle tańszy i bezpieczniejszy.

Przy wyborze zewnętrznego IOD warto zwrócić uwagę na jego kwalifikacje zawodowe oraz wiedzę fachową na temat prawa i praktyk w zakresie ochrony danych, adekwatną do złożoności organizacji - RODO wymaga, by inspektor posiadał takie kompetencje, ale nie narzuca formalnych certyfikatów, dlatego to element, który warto zweryfikować już na etapie wyboru dostawcy usługi.

Podstawa prawna

art. 37 ust. 2, 3 i 6 RODO