Ewidencja upoważnień – kto ją prowadzi

Michał Kowalski

Autor: Michał Kowalski

Dodano: 5 listopada 2019
6eef6fa3e6b667cf3705799bb6149c39240a55ab-large
Pytanie:  Czy inspektor ochrony danych powinien prowadzić ewidencje upoważnionych pracowników wyznaczonych do przetwarzania danych osobowych?
Odpowiedź: 

Tak, jeżeli taki obowiązek nałoży na niego administrator danych osobowych.

Można rozszerzyć kompetencje IOD

Kwestie ewidencjonowania upoważnień nie została uregulowana w przepisach. Obowiązkiem IOD jest:

  • informowanie administratora, podmiotu przetwarzającego oraz pracowników, którzy przetwarzają dane osobowe, o obowiązkach spoczywających na nich na mocy niniejszego rozporządzenia oraz innych przepisów Unii lub państw członkowskich o ochronie danych i doradzanie im w tej sprawie;
  • monitorowanie przestrzegania niniejszego rozporządzenia, innych przepisów Unii lub państw członkowskich o ochronie danych oraz polityk administratora lub podmiotu przetwarzającego w dziedzinie ochrony danych osobowych, w tym podział obowiązków, działania zwiększające świadomość, szkolenia personelu uczestniczącego w operacjach przetwarzania oraz powiązane z tym audyty;
  • udzielanie na żądanie zaleceń co do oceny skutków dla ochrony danych oraz monitorowanie jej wykonania zgodnie z art. 35;
  • współpraca z organem nadzorczym;
  • pełnienie funkcji punktu kontaktowego dla organu nadzorczego w kwestiach związanych z przetwarzaniem, w tym z uprzednimi konsultacjami, o których mowa w art. 36, oraz w stosownych przypadkach prowadzenie konsultacji we wszelkich innych sprawach (art. 39 ust. 1 RODO).

Przepisy nie wskazują więc na obowiązek ewidencjonowania przez IOD upoważnień do przetwarzania danych. Z drugiej strony nie ma przeszkód, by na IOD taki obowiązek nałożyć np. w zakresie jego czynności.

Uwaga

Nic też nie stoi na przeszkodzie, by taki obowiązek nałożyć na innego pracownika, a wówczas IOD sprawowałby kontrolę nad ewidencją (jako że zgodnie z RODO ma monitorować przestrzeganie rozporządzenia unijnego).

Michał Kowalski

Autor: Michał Kowalski

Radca prawny, specjalista z zakresu prawa pracy i ubezpieczeń społecznych oraz prawa oświatowego, redaktor licznych publikacji

Nasi partnerzy i zdobyte nagrody » 


Nagrody i wyróżnienia» 

Poznaj kluczowe zagadnienia, z jakimi możesz się zetknąć podczas codziennej pracy IODO.
E-kurs dla początkującego Inspektora Danych Osobowych. Rzetelna wiedza i praktyczne ćwiczenia.

24-h bezpłatny test portalu!
Zyskaj pełen dostęp do bazy porad i aktualności!

SPRAWDŹ »

x