Czego inspektor ochrony danych nie zrobi za administratora?

Rynek powierza inspektorom wykonywanie wszelkich możliwych zadań w zakresie ochrony danych osobowych, w tym obowiązków wprost przypisanych w RODO do administratora. Jak ocenia takie praktyki prezes Urzędu Ochrony Danych Osobowych oraz inne organy nadzorcze?

Inspektor ochrony danych (IOD) – to osoba odpowiedzialna za budowanie kultury ochrony danych osobowych w biznesie. Jak po blisko sześciu latach od rozpoczęcia stosowania przepisów RODO w praktyce wygląda pełnienie tej roli? Z jakimi problemami mierzą się inspektorzy ochrony danych? Jakich rad udziela prezes Urzędu Ochrony Danych Osobowych organizacjom, które powołały IOD, a także samym inspektorom? Jakie wnioski w zakresie pełnienia tej funkcji można wysnuć na podstawie rozstrzygnięć zagranicznych organów ochrony danych osobowych? Na te pytania odpowiemy w cyklu artykułów poświęconych praktycznym problemom związanym z powołaniem i funkcjonowaniem inspektora ochrony danych w organizacji.

Analizując obowiązki inspektorów ochrony danych oraz zadania, które nie mogą zostać im powierzone, kluczowa jest ocena kompetencji inspektora ochrony danych. Zgodnie z przepisami RODO, inspektorzy są wyznaczani na podstawie kwalifikacji zawodowych, a w szczególności wiedzy fachowej na temat prawa i praktyk w dziedzinie ochrony danych oraz umiejętności wypełnienia zadań przypisanych im w przepisach RODO.

Nie dla każdej organizacji te same kwalifikacje

Ocena przydatności kandydata do wykonywania funkcji IOD pozostaje w dyspozycji organizacji wyznaczającej IOD, która zobowiązana jest do ustalenia, czy konkretna osoba posiada...