Konflikt interesów IOD – kto za niego odpowiada
O brak konfliktu interesów musi dbać w pierwszej kolejności administrator. Nie zwalnia go z odpowiedzialności ewentualne oświadczenie inspektora ochrony danych.
Jak rozumieć konflikt interesów
Art. 38 ust. 6 RODO stanowi, że inspektor ochrony danych może wykonywać inne zadania i obowiązki a administrator lub podmiot przetwarzający zapewniają, by takie zadania i obowiązki nie powodowały konfliktu interesów.
Chodzi tu o to aby inspektor ochrony danych w wykonywaniu swojej funkcji był niezależny, w szczególności aby inne przydzielone mu zadania lub obowiązki nie kolidowały z jego podstawową funkcją jaką jest ochrona danych osobowych u konkretnego administratora danych lub procesora.
Administrator lub procesor ma zapewnić odpowiednie usytuowanie IOD w strukturze organizacyjnej oraz zapewnić mu środki niezbędne do wykonywania jego pracy.
Kto musi dbać o brak konfliktu interesów
Obowiązek zapewnienia braku konfliktu interesów spoczywa w pierwszym rzędzie (choć nie wyłącznie) na administratorze lub procesorze.
Złożenie przez inspektora oświadczenia o niewystępowaniu takiego konfliktu interesów nie zwalnia administratora lub procesora z obowiązku zapewnienia aby zadania i obowiązki IOD nie powodowały konfliktu interesów.
Ważne jest to czy faktycznie konflikt interesów zachodzi czy też nie a nie to czy i kto złożył oświadczenie.
- Inspektor ochrony danych dla urzędu i samorządowych jednostek organizacyjnych
- Osoba współpracująca jako inspektor ochrony danych
- Jak postąpić w razie długotrwałej nieobecności inspektora ochrony danych
- Czy informatyk zewnętrzny może być administratorem systemu informatycznego
- Dane osobowe w identyfikatorach i tabliczkach przed gabinetami lekarskimi
- Czy IOD ma dostęp do komputerów służbowych pracowników
Wideo: Przegląd orzecznictwa (sierpień – listopad 2022 r.) – cz. III – decyzje zagranicznych organów nadzorczych
Poznaj najważniejsze orzeczenia zagranicznych organów nadzorczych. W podsumowaniu poruszamy zagadnienia związane m.in. z geolokalizacją, prawem dostępem do danych, cyberatakiem na gminę czy rozpoznawaniem twarzy.
