
Określenie statusu administratora danych w ramach rozbudowanych struktur organizacyjnych to jedno z kluczowych zadań inspektora ochrony danych. Błędne przypisanie roli ADO lub nieuprawnione zawarcie umowy powierzenia może skutkować poważnym naruszeniem ochrony danych i obowiązkiem zgłoszenia incydentu do PUODO. Dowiedz się, jak prawidłowo ustalić administratora w jednostkach organizacyjnych i jakie działania podjąć w razie nieprawidłowości.
Korzyści
- Status administratora danych w jednostkach organizacyjnych zależy od faktycznego decydowania o celach i sposobach przetwarzania danych osobowych pracowników, klientów czy kontrahentów.
- W praktyce pojawia się problem zawierania umów powierzenia przetwarzania danych. Jeżeli dyrekcja generalna nie ma formalnego umocowania (np. pełnomocnictwa) do działania w imieniu wszystkich jednostek, nie może zawrzeć takiej umowy. W przeciwnym razie dochodzi do nieuprawnionego udostępnienia danych osobowych, co stanowi naruszenie ochrony danych i może zostać zakwalifikowane jako incydent wymagający zgłoszenia do Prezesa UODO.
- Skutki błędnego przypisania roli administratora obejmują konieczność oceny ryzyka i wdrożenia procedury zgłoszenia incydentu bezpieczeństwa do organu nadzorczego. Każda jednostka, będąca administratorem danych osobowych, musi samodzielnie analizować naruszenia i zapewnić zgodność z art. 33 RODO.
Pozostało jeszcze 78% treści
Aby zobaczyć cały artykuł, zaloguj się lub zamów dostęp.
Gotowe wzory dokumentów
– edytowalne, aktualne i zgodne z RODO
Listy kontrolne zgodności
– szybka weryfikacja poziomu dostosowania do RODO
Pełna baza porad 24/7
– stały dostęp do aktualnych i rzetelnych materiałów
Nie masz konta?
Kup dostęp jednorazowy do tego materiału.
Wyślij SMS o treści: WPR na numer 91968.
Otrzymasz kod dostępu - wpisz go poniżej.
Koszt: 49.08 zł brutto (39.9 zł netto)
Regulamin usługi SMS.
Autor: Marcin Sarna
Radca prawny, ekspert z zakresu ochrony danych osobowych. Specjalizuje się również w kompleksowej obsłudze prawnej podmiotów gospodarczych, w szczególności świadcząc pomoc prawną dla producentów maszyn i urządzeń, przedsiębiorców funkcjonujących w branży usługowej i w sektorze energetycznym.