Inspektor ochrony danych jak lekarz pierwszego kontaktu

Warto inwestować w IOD w firmie, pod warunkiem że będzie miał warunki do efektywnego działania.

Inspektor ochrony danych – muszę wyznaczyć czy nie? Zatrudnić czy zlecić zewnętrznej firmie? Jak ułożyć relacje z IOD w organizacji? To tylko niektóre z pytań, przed którymi stajemy w związku z organizacją procesów przetwarzania danych osobowych. Ale w gruncie rzeczy najważniejsze pytanie brzmi jeszcze inaczej: czy w ogóle warto wyznaczać inspektora?

Zacznijmy od początku – kim jest IOD? Mówiąc nieco obrazowo, IOD zapewnia pierwszą linię wsparcia w organizacji w kwestiach ochrony danych osobowych. To taki lekarz pierwszego kontaktu, czyli ktoś, kto monitoruje przestrzeganie przepisów o ochronie danych osobowych, w razie potrzeby doradza i rekomenduje rozwiązania, a także szkoli pracowników i współpracuje z organem nadzorczym. IOD nie podejmie decyzji za administratora danych, zresztą nie wolno mu tego robić – IOD ma za zadanie pomóc administratorowi w podjęciu właściwej decyzji.

Czasem nasza organizacja musi wyznaczyć IOD – będzie tak w sektorze publicznym, a także wtedy, gdy:

a) główna działalność organizacji polega na przetwarzaniu danych, które wymaga regularnego i systematycznego monitorowa...