Kontrola UODO: wyjaśnienia na żądanie Urzędu
W toku kontroli UODO albo jeszcze przed jej wszczęciem administrator może potrzymać pismo z żądaniem wyjaśnień. Jest to oczywiście niezwykle stresujące dla administratora. Jak zareagować na korespondencję UODO? Jakie informacje przekazać organowi? Jak sformułować odpowiedź? Wyjaśnienia w artykule.
Wyjaśnienia w toku kontroli UODO
Prezes Urzędu Ochrony Danych Osobowych ma prawo dostępu do wszelkich danych osobowych i wszelkich informacji niezbędnych do realizacji swoich zadań. Może on wzywać do przedłożenia dokumentów, polityk, procedur itp. Wszelkie próby zatajania czy utrudniania będą działały jedynie na niekorzyść administratora i mogą zostać uznane za utrudnianie czynności.
Kiedy można spodziewać się kontaktu ze strony Urzędu Ochrony Danych Osobowych
Kontakt z Urzędem będzie nieunikniony w przypadku:
- złożenia skargi na czynność administratora zgodnie z art. 77 RODO,
- zgłoszenia naruszenia przepisów RODO przez administratora.
W takich przypadkach należy spodziewać się korespondencji lub innej oficjalnej formy kontaktu ze strony Prezesa UODO. Najczęściej wiąże się to z wezwaniem do dodatkowych wyjaśnień czy przedstawieniem stanowiska w odpowiedzi na skargę. Pracownicy UODO w toku przeprowadzania kontroli mogą też stawić się w siedzibie administratora i żądać materiałów oraz dokumentów. Żądania UODO powinny mieścić się w granicach niezbędności do prawidłowej oceny sytuacji.
Z artykułu dowiesz się m.in.:
- jakie treści przekazać w pisemnych wyjaśnieniach dla UODO, na co położyć szczególny akcent,
- jaki styl wypowiedzi przyjąć,
- dlaczego za zatajanie prawdy grozi odpowiedzialność karna,
- kto może podpisać pismo do UODO.
Zobacz, jak Portal PoradyODO.pl pomoże Ci wykonywać Twoją pracę bezbłędnie i zawsze na czas.
- Niezbędne wzory dokumentów – gotowe do wypełnienia, w pełni edytowalne, zgodne z RODO
- Listy kontrolne, które pokażą Ci, czy Ty i Twoja organizacja jesteście dostosowani do RODO w 100%
- Dostęp do pełnej bazy porad przez 24h
Jeśli masz już dostęp do Portalu, zaloguj się »
- RODO a KZP - zasady przetwarzania danych osobowych w kasie zapomogowo-pożyczkowej
- Ochrona danych osobowych podlegających profilowaniu według RODO
- Kodeks postępowania RODO dla małych placówek medycznych – jak przystąpić do jego stosowania i go przestrzegać
- Podmiot publiczny musi wykonać audyt KRI
- Jak dokumentować analizę ryzyka i DPIA – 7 wskazówek dla administratora
- Ocena skutków przetwarzania dla ochrony danych w 8 krokach
Wideo: Przegląd orzecznictwa (sierpień – listopad 2022 r.) – cz. III – decyzje zagranicznych organów nadzorczych
Poznaj najważniejsze orzeczenia zagranicznych organów nadzorczych. W podsumowaniu poruszamy zagadnienia związane m.in. z geolokalizacją, prawem dostępem do danych, cyberatakiem na gminę czy rozpoznawaniem twarzy.
