Kto nie powinien pełnić funkcji Inspektora i ze względu na co?
Brak kompetencji lub nienależyte wykonywanie swoich obowiązków
- osoba nieposiadająca odpowiednich kwalifikacji zawodowych, a w szczególności wiedzy fachowej na temat prawa i praktyk w dziedzinie ochrony danych;
- podmiot bez niezbędnych zasobów do realizacji zadań przewidzianych w przepisach;
- osoba, która wykonuje swoje obowiązki niewłaściwie, tj. nie informuje administratora danych o obowiązkach wynikających z RODO oraz nie monitoruje przestrzegania przepisów z zakresu ochrony danych osobowych, nie ma czasu, jest z nią utrudniony kontakt lub jego brak;
- osoba, która nie posiada zastępcy lub procedury na wypadek swojej nieobecności. Ustawa co prawda nie narzuca obowiązku wyznaczenia zastępcy IOD lub wsparcia ale administrator, odpowiedzialny za adekwatny proces przetwarzania danych, powinien móc liczyć na ciągły proces wsparcia i monitorowania w tym zakresie.
Niezależność
- podmiot, który nie może wykonywać swoich obowiązków i zadań w sposób niezależny. Niezależne wykonywanie funkcji IOD jest jedną z najważniejszych cech inspektora jako osoby stojącej na straży przestrzegania prawa, w tym prawa podstawowego jednostki, jakim jest prawo do ochrony danych osobowych. Oznacza to, iż nie może to być osoba, która podlega bezpośrednio najwyższemu szczeblowi kierowniczemu administratora danych.
Konflikt interesów
- osoba, która pełni inne obowiązki mogące naruszyć prawidłowe wykonywanie zadań inspektora ochrony danych i które powodowałyby konflikt interesów. IOD nie może mieć jednocześnie stanowiska, na którym może decydować o celach i sposobach przetwarzania danych, np. stanowiska kierownicze typu dyrektor generalny, kierownik działu kadr czy główny informatyk;
- osoba na którą nałożono inne zadania, które mogą być następnie przedmiotem dokonywania przez niego czynności monitorowania lub nadzoru, a także związane z podejmowaniem decyzji w zakresie celów i środków dot. przetwarzania i zabezpieczania danych;
- szeregowy pracownik, który pomimo swoich stałych obowiązków dodatkowo został (często bez przeszkolenia) wyznaczony na IOD, który nie jest w stanie wykonywać w tym samym czasie czynności wynikających z dwóch pełnionych funkcji.
Wyznaczenie IOD z naruszeniem przepisów RODO
- osoba niewybrana przez administratora (np. dyrektora placówki, jako jej przedstawiciela) narzucona przez organ nadrzędny bez jego akceptacji. Jest to częsta praktyka stosowana przez urzędy miast i gmin, a także centra usług wspólnych, mająca na celu ujednolicenie standardów oraz oszczędności. Polega na zatrudnieniu albo wybraniu w drodze przetargu lub zapytania ofertowego osoby oraz oddelegowaniu jej do pełnienia funkcji IOD w podległej jednostce. Powyższa procedura, o ile wyłoni kompetentnego podwykonawcę, który jednocześnie zostanie zaakceptowany przez administratora, jest jak najbardziej wskazana, gorzej gdy administrator jest zmuszony do współpracy z IOD, mając wątpliwości co do jego kompetencji lub sposobu wykonywania jego obowiązków. Narzucenie inspektora jest ingerencją w obowiązki administratora, który samodzielnie decyduje o zastosowanych środkach technicznych i organizacyjnych, mających na celu zapewnienie bezpieczeństwa przetwarzanym danym osobowym w jego jednostce, a powołanie IOD jest jednym ze środków organizacyjnych.
W przypadku zainteresowania otrzymaniem oferty na pełnienie funkcji IOD przez zespół naszych fachowców, prosimy o kontakt: ,61 8280 921 lub ,[email protected]
Dziękujemy, iż przeczytałaś/eś nasz artykuł do końca. W serwisie ,,,RODO,,sfera.p,,l piszemy o najważniejszych obowiązkach prawnych wynikających z Rozporządzenia o Ochronie Danych Osobowych oraz innych ważnych tematach dla oświaty. Jeżeli masz ,,pytanie lub interesujące tematy na POSTY, wyślij do nas taką informację - opublikujemy odpowiedź na BLOGU.
Dodatkowe informacje:
- ,,Inspektor dla jednostek oświatowych
- ,,Niedrogi Inspektor Ochrony Danych - czy to możliwe?
- ,,Tabela i kalkulator wydatków na ochronę danych osobowych w placówce na rok 2024
- Wszystkie ważne informacje dla oświaty
