Kontrola przestrzegania przepisów o ochronie danych osobowych

Co powinna wiedzieć firma, jeżeli do jej drzwi zapukają inspektorzy?

Postępowanie kontrolne przestrzegania przepisów o ochronie danych osobowych może być wszczęte, jeżeli PUODO poweźmie informację o możliwej nielegalności przetwarzania danych osobowych, np. na podstawie indywidualnej skargi bądź także w ramach monitorowania przestrzegania rozporządzenia lub na podstawie planów kontroli sektorowych, które określają konkretne branże kontrolowane w danym roku. Podczas kontroli podmiot kontrolowany powinien współpracować z kontrolerami. Za udaremnianie lub utrudnianie kontrolującemu prowadzenia kontroli grozi odpowiedzialność karna na gruncie art. 108 u.o.d.o.

Zawiadomienie o kontroli

Wcześniejsze zawiadomienie o zamiarze przeprowadzenia kontroli nie jest wymagane. Z przepisów nie wynika taki obowiązek. Jak wskazuje jednak sam UODO w jednym z komunikatów na swojej stronie internetowej (https://uodo.gov.pl/pl/138/465), co do zasady PUODO pisemnie uprzedza o planowanej kontroli.

Przebieg kontroli

Kontrola jest przeprowadzana przez upoważnionych przez PUODO pracowników Urzędu albo członków organu nadzorczego lub pracowników organu nadzorczego innego państwa UE, gdy kontrola prowadzona jest w ramach tzw. wspólnych operacji organów nadzorczych. Pracownik Urzędu zobowiązany jest okazać imienne upoważnienie oraz legitymację służbową. Natomiast kontrolujący będący członkiem lub...