Kontrola stosowania przepisów RODO

Prezes Urzędu Ochrony Danych Osobowych na początku każdego roku publikuje plan kontroli, gdzie wskazuje obszary, na które zwróci szczególną uwagę. Kontrolę może wszcząć również na podstawie uzyskiwanych przez urząd informacji lub monitorowania przestrzegania RODO.

W Polsce organem monitorującym oraz egzekwującym stosowanie przepisów RODO jest Prezes Urzędu Ochrony Danych Osobowych („PUODO”). Jednym z uprawnień PUODO jest kontrola przestrzegania przepisów o ochronie danych osobowych.

Rodzaje kontroli

PUODO może przeprowadzać kontrole:

∑ na podstawie publikowanego przez PUODO na początku każdego roku tzw. planu sektorowych kontroli na dany rok (kontrola planowana), w którym PUODO wskazuje obszary / sektory, na które chce zwrócić szczególną uwagę w danym roku. Takie kontrole prowadzone są zazwyczaj w siedzibie administratora;

∑ na podstawie uzyskanych przez PUODO informacji (kontrola doraźna). Kontrola taka może być wynikiem złożonej na administratora skargi o naruszenie przepisów ochrony danych osobowych, ale również zawiadomienia złożonego przez podmiot trzeci czy zgłoszenia naruszenia przez samego administratora. W takim przypadku kontrola najczęściej odbywa się w formie wymiany pism pomiędzy organem a podmiotem kontrolowanym;

∑ w ramach monitorowania przestrzegania stosowania przepisów RODO. Wyróżnienie przez ustawodawcę tego rodzaju kontroli nie jest jasne, ze względu na fakt, że PUODO, przeprowadzając kontrole planowane oraz doraźne, powinien również monitorować przestrzeganie stosowania przepisów RODO.

PUODO może również przeprowadzić...