Pytanie: Czy inspektor ochrony danych powołany mimo braku takiego obowiązku musi zostać zgłoszony do Prezesa UODO?
Pytanie: Inspektor ochrony danych został odwołany przez administratora. Mimo tego na stronie internetowej administratora nadal widnieją jego dane osobowe: imię i nazwisko oraz adres e-mail. Jak powinien w takiej sytuacji zareagować odwołany IOD?
Pytanie: Czy spółka z o.o. zatrudniająca ponad 100 osób powinna wyznaczyć inspektora ochrony danych?
Pytanie: Czy inspektor ochrony danych może pełnić funkcję administratora strony BIP w jednostce?
Pytanie: Czy obowiązki inspektora ochrony danych i na innym stanowisku można wykonywać w ramach jednej umowy o pracę?
Dokumentacja współpracy z inspektorem ochrony danych nie jest wprost wymagana przez RODO. Jednak z uwagi na regułę rozliczalności warto ją rejestrować. Świadczy o tym choćby niedawna lista 27 pytań kierowanych do administratorów, a dotyczących właśnie tej współpracy. Dowiedz się, jak może wyglądać dokumentacja wykonywania zadań IOD.
Wyznaczenie inspektora ochrony danych nie oznacza, że administrator może zapomnieć o swoich zadaniach. IOD nie zastępuje bowiem administratora, a jedynie stanowi dla niego wsparcie. Tym bardziej nie może go reprezentować.
Inspektor ochrony danych to funkcja wprowadzona w RODO. W praktyce jednak czasami w organizacjach można jeszcze spotkać się ze funkcją administratora bezpieczeństwa informacji. Porównajmy zatem IOD i ABI – w tabeli.
Administrator powinien przedsięwziąć odpowiednie środki, aby wyznaczony przez niego inspektor ochrony danych nie znalazł się w konflikcie interesów. Takowy może mieć miejsce, gdy IOD podejmuje dodatkowe czynności lub np. gdy został niewłaściwie usytuowany w strukturze ADO. Jak radzić sobie z ewentualnością konfliktu interesu IOD. Innymi słowy, jak zarządzać takim konfliktem?
W kontekście powszechnego wdrażania sztucznej inteligencji w firmach, procedury ochrony sygnalistów wymagają przemyślanej aktualizacji – nie tylko pod kątem zgodności z ustawą o ochronie sygnalistów, ale także z wymogami RODO oraz Aktu w sprawie sztucznej inteligencji. Systemy AI mogą wspierać postępowanie, przyjmować i wstępnie weryfikować zgłoszenia, ale ich automatyka niesie wysokie ryzyko naruszenia poufności danych, działań odwetowych oraz decyzji podejmowanych bez udziału człowieka. W odpowiedzi na te wyzwania konieczne stało się wprowadzenie surowych ograniczeń, ludzkiej kontroli przy kluczowych decyzjach oraz jawne informowanie sygnalistów o roli AI w procedurze zgłoszeniowej.
13.11.2025
Otrzymuj raz w tygodniu aktualne informacje o zmianach w prawie oraz komentarze ekspertów
© Portal Poradyodo.pl
