Podmioty publiczne muszą wyznaczyć inspektora ochrony danych

Nowe prawo | Jeśli w danej jednostce był powołany administrator bezpieczeństwa informacji przed 25 maja, to pełni on automatycznie funkcję inspektora ochrony danych do 1 września 2018 r.

Jedna z istotnych zmian, które obowiązują od 25 maja tego roku dotyczy nałożenia na podmioty publiczne przetwarzające dane osobowe (m.in. samorządy) obowiązku wyznaczenia inspektora ochrony danych (IOD). Nowe przepisy przedłużyły wykonywanie obowiązków przez dotychczasowego administratora bezpieczeństwa informacji (ABI), który z mocy prawa stał się IOD, do 1 września. Można jednak wyznaczyć nowego inspektora ochrony danych, także przed tą datą.

Zmiany wynikają z:

- rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych; Dz.Urz. UE L 119 z 04.05.2016, str. 1) oraz

- ustawy z 10 maja 2018 r. o ochronie danych osobowych (DzU z 2018 r. poz. 1000).

Ogólne rozporządzenie o ochronie danych (RODO) ma zastosowanie od 25 maja 2018 r. Z tym dniem weszła także w życie nowa ustawa o ochronie danych. RODO obowiązuje w polskim porządku prawnym bezpośrednio, a nowa ustawa o ochronie danych służy stosowaniu tego rozporządzenia.

Kiedy...