Czy musisz wyznaczyc Inspektora Ochrony Danych?
Kiedy IOD jest obowiazkowy, a kiedy dobrowolny: trzy przeslanki z art. 37 RODO (podmiot publiczny, monitorowanie na duza skale, dane szczegolnych kategorii). Panel wyniku pokazuje podstawe prawna, obowiazki po wyznaczeniu i termin zgloszenia IOD do PUODO. Odpowiedzi zapisuja sie w przegladarce i w linku.
Najczestsze pytania o obowiazek IOD
Czy maly sklep internetowy musi miec IOD?
Zazwyczaj nie. Sklep internetowy przetwarza dane klientow, ale nie jest to zwykle regularne i systematyczne monitorowanie na duza skale ani przetwarzanie danych szczegolnych kategorii na duza skale. Jesli jednak sklep opiera glowna dzialalnosc na profilowaniu behawioralnym duzej liczby osob, obowiazek moze wystapic. Decyduje charakter i skala, nie sama sprzedaz online.
Czy IOD moze byc pracownikiem firmy?
Tak. IOD moze byc czlonkiem personelu administratora albo osoba zewnetrzna na podstawie umowy o swiadczenie uslug. Warunek jest jeden: brak konfliktu interesow. IOD nie moze pelnic funkcji, w ktorej sam okresla cele i sposoby przetwarzania, wiec nie laczy sie tej roli np. z prezesem, kierownikiem IT czy szefem HR.
Ile kosztuje outsourcing IOD?
Ceny outsourcingu IOD w Polsce zaczynaja sie zwykle od kilkuset zlotych miesiecznie dla malych podmiotow i rosna z liczba procesow, lokalizacji i ryzykiem. Taniej niz etat, ale trzeba zapewnic realny czas na zadania i niezaleznosc. Kalkulator ustala, czy w ogole potrzebujesz IOD, zanim porownasz oferty.
Czy grupa spolek moze miec jednego IOD?
Tak. Grupa przedsiebiorstw moze wyznaczyc jednego inspektora ochrony danych, pod warunkiem ze jest on latwo dostepny z kazdej jednostki. Analogicznie kilka organow lub podmiotow publicznych moze miec wspolnego IOD, z uwzglednieniem ich struktury organizacyjnej i wielkosci (art. 37 ust. 2 i 3 RODO).
Jak zglosic IOD do PUODO?
Po wyznaczeniu IOD masz 14 dni na zawiadomienie Prezesa UODO. Zgloszenia dokonuje sie elektronicznie przez formularz na stronie UODO, podpisany profilem zaufanym lub podpisem kwalifikowanym. Podajesz dane administratora oraz imie, nazwisko i dane kontaktowe IOD. Dane kontaktowe inspektora publikujesz tez np. na stronie internetowej.
Narzedzie ma charakter informacyjny i nie stanowi porady prawnej. Kompletna dokumentacja RODO wraz z procedura komunikacji z PUODO: pakiet RODO. Potrzebujesz IOD lub oceny obowiazku dla konkretnego podmiotu: doradztwo RealSec.