Inspektor to pomoc, a nie kozioł ofiarny

ORGANY | Wewnętrzny inspektor nie zwolni zarządu z odpowiedzialności za łamanie przepisów RODO.

Zgodnie z RODO nie każdy przedsiębiorca musi wyznaczyć inspektora ochrony danych osobowych (dalej: IODO). 25 maja 2018 r. wiele firm miało w swojej strukturze osoby odpowiedzialne za bezpieczeństwo danych, powołane zgodnie z poprzednimi przepisami (ABI), które po tej dacie automatycznie zamieniły się w IODO. Znaczna grupa firm postanowiła wyznaczyć IODO fakultatywnie. W korporacjach i większych organizacjach wsparcia dla inspektora dostarcza często rozbudowana struktura dedykowana zapewnieniu ochrony danych osobowych. Do dziś rola IODO dla wielu przedsiębiorców nie jest jednak w pełni zrozumiała.

Doradca i sygnalista

IODO jest wsparciem dla administratora lub podmiotu przetwarzającego w utrzymaniu i aktualizacji przyjętych zasad ochrony danych osobowych. Jest on bardziej doradcą i sygnalistą niż twórcą zasad czy ich egzekutorem. Jego rola sprowadza się głównie do przekazywania informacji o obowiązkach wynikających z przepisów i weryfikowania, czy stosowane w firmie zasady ochrony danych ich nie naruszają. Pełni też rolę „skrzynki kontaktowej" dla osób, których dane są przetwarzane, lub dla UODO.

Skoro zatem zadaniem IODO jest kontrolowanie obowiązującej polityki czy procedury, zasadniczo nie powinien ich tworzyć. Nie ponosi odpowiedzialności za ich wdrożenie,...