Wyznaczenie inspektora ochrony danych osobowych to za mało – trzeba jeszcze dopełnić kilku formalności

Artykuł 37 RODO zobowiązuje organy lub podmioty publiczne do wyznaczenia inspektora ochrony danych. Co więcej, trzeba powiadomić o tym fakcie organ nadzorczy, a także opublikować dane kontaktowe IOD. Dopiero wtedy można uznać, że wyznaczenie inspektora okazało się skuteczne.

Powiatowy Inspektorat Nadzoru Budowlanego w Częstochowie nie udowodnił prawidłowego wyznaczenia IOD

PINB w Częstochowie przedstawił PUODO dokumenty, z których wynikało m.in., że konkretne osoby ukończyły szkolenia z ochrony danych osobowych. W Inspektoracie IOD pełnił jednak swoją funkcję wyłącznie na podstawie ustnego polecenia.

Zdaniem Prezesa UODO takie dowody były niedostateczne. Administrator powinien zadbać o możliwość jednoznacznego wykazania, że dana osoba została powołana do pełnienia funkcji IOD. Tym bardziej, że nawet po dopełnieniu formalności przez PINB na stronie Inspektoratu wciąż nie można było znaleźć opublikowanych danych kontaktowych IOD. Zdaniem PUODO oznaczało to, że PINB nie zapewnił ważnej gwarancji dla ochrony danych osobowych. Właśnie dlatego nałożył na Inspektorat karę administracyjną wysokości 25 tysięcy złotych. 

Źródło:  https://uodo.gov.pl/pl/138/3421

Masz pytania?

Jeśli masz więcej pytań dotyczących RODO i sztucznej inteligencji- więcej informacji znajdziesz w naszym serwisie. Przejrzyj nasze zasoby!

Jeżeli chcesz być na bieżąco z tematyką RODO, prawa nowych technologii i AI obserwuj nas!

Facebook https://www.facebook.com/odoserwis.pl.2016/

Linkedin https://www.linkedin.com/company/odoserwis-pl/

Wydawcą odoserwis.pl jest firma JDS Consulting świadcząca usługi outsourcingu Inspektora ochrony danych, doradztwa i audytu RODO; www.jds.com.pl

Jeżeli chciałbyś skorzystać z opinii lub porady prawnej nie wahaj się skontaktować z nami office@jds.com.pl ; www.jds.com.pl