Jak usytuować zastępcę IOD w strukturze organizacji

Administrator, który wyznaczył inspektora ochrony danych, może też wyznaczyć osobę zastępującą inspektora w czasie jego nieobecności. Co istotne, status zastępcy inspektora powinien być taki sam, jak status samego IOD. Do osoby zastępującej stosuje się bowiem przepisy dotyczące IOD – w okresie wykonywania obowiązków inspektora w zastępstwie.

Wyznaczając zastępcę IOD, administrator powinien zapewnić mu, aby:

• był on właściwie i niezwłocznie włączany we wszystkie sprawy dotyczące ochrony danych osobowych (w szczególności, by uczestniczył w spotkaniach kierownictwa i przy podejmowaniu decyzji dotyczących przetwarzania danych osobowych);
• miał on wsparcie w wykonywaniu jego zadań wynikających z RODO (w szczególności: określenie wymiaru czasu umożlwiającego mu wykonywanie zadań; wsparcie finansowe, infrastrukturalne, kadrowe; umożliwienie dostępu do innych wydziałów, departamentów organizacji);
• był on niezależny (zastępca nie może otrzymywać instrukcji dotyczących wykonywania zadań, a także być odwoływany lub karany za wypełnianie swoich zadań np. brakiem awansu, utrudnianiem rozwoju zawodowego),
• podlegał on najwyższemu kierownictwu administratora/podmiotu przetwarzającego.