Czy IOD może zajmować stanowisko pracownika sekretariatu i archiwisty?

Sebastian Kryczka

Autor: Sebastian Kryczka

Dodano: 30 listopada 2018
Fotolia_35124379_Subscription_Monthly_M
Pytanie:  Inspektor ochrony danych prowadzi jednocześnie sekretariat oraz pełni obowiązki archiwisty zakładowego. Podlega bezpośrednio kierownikowi jednostki. Przez IOD pracującego na co dzień w sekretariacie "przechodzi" więc  niemal każda wpływająca sprawa, a w ramach wypełniania funkcji archiwisty IOD m.in. inicjuje i przeprowadza brakowanie i niszczenie dokumentacji nieprzydatnej do dalszego użytkowania oraz przekazuje teczki kat. A do Archiwum Państwowego.Czy powierzenie IOD zakresu obowiązków związanych z wymienionymi powyżej zadaniami nie powoduje konfliktu interesów w związku z pełnioną przez niego funkcją?
Odpowiedź: 

Nie. Zgodnie z art. 38 ust. 6 RODO  inspektor ochrony danych może wykonywać „inne zadania i obowiązki”, ale jednocześnie „administrator lub podmiot przetwarzający zapewniają, by takie zadania i obowiązki nie powodowały konfliktu interesów”. W braku jasnego zdefiniowania „konfliktu interesów” wydaje się, że wykonywanie dodatkowych czynności o których mowa w pytaniu, które wiążą się z różnymi fazami przetwarzania danych, w tym danych osobowych może generować konflikt interesów niezależnie od faktu, iż stanowisko związane z obsługą sekretariatu, oraz wykonywanie czynności archiwisty nie są związane z kierowniczą rolą w strukturze instytucji.

Zasadność funkcjonowania administratora systemów informatycznych

W szczególnych przypadkach administrator i podmiot przetwarzający wyznaczają inspektora ochrony danych. Problematyka wyznaczenia inspektora uregulowana jest przepisie art 37 RODO. Inspektor ochrony danych jest wyznaczany na podstawie kwalifikacji zawodowych, a w szczególności wiedzy fachowej na temat prawa i praktyk w dziedzinie ochrony danych oraz umiejętności wypełnienia zadań. Inspektor ochrony danych może być członkiem personelu administratora lub podmiotu przetwarzającego lub wykonywać zadania na podstawie umowy o świadczenie usług.

Uwaga

Inspektor ochrony danych osobowych posiada szczególny status w strukturach administratora oraz podlega szczególnej ochronie. Nie jest on odwoływany ani karany przez administratora ani podmiot przetwarzający za wypełnianie swoich zadań. Inspektor ochrony danych bezpośrednio podlega najwyższemu kierownictwu administratora lub podmiotu przetwarzającego.

IOD może też wykonywać inne obowiązki …

Zadania, jakie powinien realizować inspektor uregulowane są w katalogu zawartym w art 39 RODO. Przepisy rozporządzenia dają możliwość powierzania inspektorowi ochrony danych innych zadań i obowiązków - w jego przypadku nie mają więc zastosowania szczególne obostrzenia, takie jak przykładowo w stosunku do pracowników służby BHP, których pracodawca w żadnym razie nie może angażować do działań wykraczających poza ich zakres czynności wynikający z przepisów szczególnych.

Uwaga

Wykonywanie dodatkowych zadań i obowiązków przez inspektora ochrony danych jest uzależnione od tego czy dodatkowe zadania mogą pozostawać w konflikcie interesów.

… ale nie może to powodować konfliktu interesów

Przepisy RODO nie definiują bezpośrednio, czym jest konflikt interesów oraz jakimi kryteriami należy się kierować, aby rozstrzygnąć, czy w danym przypadku konflikt taki występuje czy też nie. Przyjmuje się, że konflikt interesów występuje zwłaszcza w przypadkach powierzenia inspektorowi ochrony danych stanowiska kierowniczego lub innego które związane jest z określeniem sposobów i celów przetwarzania danych osobowych. W omawianym przypadku IOD miałby wykonywać działania związane z obsługą sekretariatu oraz archiwizowaniem dokumentacji w tym jej niszczeniem. Nie są to wprawdzie działania związane z piastowaniem funkcji kierowniczych, jednak ponad wszelką wątpliwość wiążą się z różnymi formami przetwarzania danych w tym danych osobowych. Uwzględniając zatem zakres obowiązków inspektora ochrony danych, w tym w szczególności monitorowanie przestrzegania rozporządzenia RODO w strukturach administratora należy uznać, że zachodzi tu konflikt interesów, w przypadku gdy duża część działań związanych z bieżącym przetwarzaniem danych osobowych, miały być wykonywana przez inspektora ochrony danych. Uwzględniając powyższe, mimo braku bezpośredniego i jednoznacznie brzmiącego zakazu, powierzenie inspektorowi ochrony danych dodatkowej i szerokiej działalności związanej z przetwarzaniem danych na bieżące potrzeby administratora w zakresie prowadzenia sekretariatu oraz archiwizowania dokumentów może być oceniane w kategoriach konfliktu interesów.

Sebastian Kryczka

Autor: Sebastian Kryczka

Prawnik, absolwent Wydziału Prawa Administracji i Ekonomii (Zakład Prawa Pracy) Uniwersytetu Wrocławskiego. Od 2002 r. zawodowo zajmuje się problematyką prawa pracy, jak również w zagadnieniami związanymi z działalnością kontrolno-nadzorczą sprawowaną przez Państwową Inspekcję Pracy. Ekspert współpracujący z największymi i najbardziej opiniotwórczymi podmiotami w kraju, zajmującymi się problematyką prawa pracy. Ma na swoim koncie współpracę m.in. z Ministerstwem Pracy i Polityki Społecznej, Dolnośląską Komisją Ochrony Pracy oraz czołowymi firmami wydawniczymi. Jest m.in. współautorem komentarza do Kodeksu pracy, autorem komentarza do ustawy o PIP, jak również komentarzy do kilkunastu rozporządzeń wykonawczych do Kodeksu pracy.

Nasi partnerzy i zdobyte nagrody » 


Nagrody i wyróżnienia» 

Poznaj kluczowe zagadnienia, z jakimi możesz się zetknąć podczas codziennej pracy IODO.
E-kurs dla początkującego Inspektora Danych Osobowych. Rzetelna wiedza i praktyczne ćwiczenia.

24-h bezpłatny test portalu!
Zyskaj pełen dostęp do bazy porad i aktualności!

SPRAWDŹ »

x