Pytanie:  Czy należy udostępnić daną osobową w postaci numeru PESEL organowi publicznemu na żądanie?

Inspektor ochrony danych w celu prawidłowego wykonywania swych zadań musi zachowywać swoistą niezależność. Przede wszystkim zaś musi unikać konfliktu interesów. Zagadnienie konfliktu rozwinięte zostało w Wytycznych Grupy Roboczej Art. 2). Jesteś inspektorem ochrony danych? Sprawdź, jakich sytuacji musisz unikać, by nie doszło do konfliktu interesów.

Podstawowym obowiązkiem administratora jest zgłoszenie naruszenia ochrony danych osobowych organowi nadzorczemu. Czy za zgłoszenia te może odpowiadać inspektor ochrony danych? Jaka jest rola IOD w dokonywaniu zgłoszeń naruszenia ochrony danych?

Pytanie:  Osoba, której dane dotyczą, złożyła w firmie skargę w związku z domniemanym naruszeniem ochrony danych. Jaka jest w tej sytuacji rola inspektora ochrony danych? Czy IOD rozpoznaje skargi podmiotów danych?

Grupa Robocza Art. 29 jeszcze przed wejściem w życie RODO, a mianowicie 13 grudnia 2016 r. wydała wytyczne w sprawie inspektorów ochrony danych, którzy 25 maja 2018 r. zastąpili administratorów bezpieczeństwa informacji. Wytyczne te zostały zaktualizowane 5 kwietnia 2017 r. Administrator, który zastanawia się czy ma obowiązek powołania inspektora ochrony danych, powinien oprócz RODO sięgnąć właśnie do tych wytycznych. Sprawdź, kiedy należy wyznaczyć IOD według Grupy Roboczej Art. 29.

Czy w przypadku dłuższej nieobecności inspektora ochrony danych administrator lub podmiot przetwarzający powinien musi wyznaczyć jego zastępcę? Sprawdzamy, jak odnosi się do tej kwestii RODO i polska ustawa o ochronie danych osobowych.

 (RODO) gwarantuje osobie, której dane dotyczą możliwość bezpośredniego kontaktu z inspektorem ochrony danych (IOD). Jeżeli więc administrator lub podmiot przetwarzający wyznaczą taką osobę, muszą rozważyć, w jaki sposób zorganizować ścieżkę kontaktu z IOD. Dowiedz się, jak można to zrobić.

Jak wynika z RODO, inspektor ochrony danych powinien posiadać wiedzę nie tylko na temat prawa, ale i praktyk w dziedzinie ochrony danych osobowych. Może ona obejmować np. wiedzę o sposobie tworzenia dokumentacji dotyczącej ochrony danych osobowych, sposobach realizacji uprawnień osób, których dane dotyczą (po tym, gdy zgłoszą odpowiednie żądania), umiejętność dokonywania analizy ryzyka, jak również dobierania odpowiednich zabezpieczeń związanych z ochroną informacji. W tym zakresie wymagana jest również wiedza z zakresu cyberbezpieczeństwa.

Czy administrator danych osobowych może wyznaczyć pełnomocnika w zakresie udzielania upoważnień do przetwarzania danych osobowych? Oczywiście zgodnie z ogólnymi regulacjami Kodeksu cywilnego udzielenie pełnomocnictwa w zakresie wystawiania upoważnień do przetwarzania danych osobowych jest oczywiście możliwe. Czy jednak pełnomocnikiem może być inspektor ochrony danych? Odpowiedź w artykule.

Pytanie:  Czy inspektor ochrony danych zatrudniony w urzędzie gminy może w ramach tej umowy obsługiwać jako IOD również inne jednostki organizacyjne podlegające gminie?