Kto będzie musiał powołać inspektora ochrony danych

Unijny prawodawca przewidział 2-letni okres na przygotowanie się do stosowania nowych regulacji, w tym m.in. na przeprowadzenie przez każdego przedsiębiorcę analizy czy będzie na nim ciążył obowiązek powołania inspektora ochrony danych.

Od 25 maja 2018 r. zaczniemy stosować rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (RODO). Unijny prawodawca przewidział więc 2-letni okres na przygotowanie się do stosowania RODO, w tym m.in. na przeprowadzenie przez każdego przedsiębiorcę analizy czy będzie na nim ciążył obowiązek powołania inspektora ochrony danych (IOD).

Obowiązujące dziś przepisy nie wprowadzają obowiązku powołania administratora bezpieczeństwa informacji (ABI). To przedsiębiorca decyduje, czy powołać ABI czy nie. RODO z kolei wprowadza pewne kategorie podmiotów, które będą obowiązane do powołania IOD, który będzie pełnił funkcję zbliżoną do ABI – będzie doradcą w zakresie ochrony danych osobowych u danego przedsiębiorcy (RODO pozwala również na powołanie jednego IOD dla grupy przedsiębiorców (np. dla grupy kapitałowej)). W większości przypadków dzisiejszy ABI będzie mógł zostać IOD (przesłanki do powołania ABI i IOD są zbliżone).

Kto ma powołać

RODO wskazuje na 3 kategorie podmiotów obowiązanych do ustanowienia IOD. Z pobieżnej lektury RODO (art. 37 ust. 1) mogłoby się wydawać, że obowiązek ten będzie dotyczył wąskiej...