Kto z Niechorza i gminy Rewal pyta o inspektora ochrony danych
Z pytaniami o inspektora ochrony danych zgłaszają się do mnie przedsiębiorcy, stowarzyszenia i podmioty publiczne z Niechorza oraz innych miejscowości gminy Rewal i powiatu gryfickiego. Najczęściej są to takie sytuacje:
- właściciel firmy nie wie, czy musi wyznaczyć IOD, i chce mieć odpowiedź na piśmie,
- podmiot musi wyznaczyć inspektora, ale nie ma w zespole osoby z odpowiednią wiedzą i szuka kogoś z zewnątrz,
- pracownicy wymagają przeszkolenia z RODO,
- osoba, której dane dotyczą, zwróciła się do administratora z pytaniem lub żądaniem,
- przyszło pismo od Prezesa UODO i trzeba przygotować odpowiedź.
W takich sprawach mogę ocenić, czy obowiązek w ogóle istnieje, a jeśli tak, pełnić funkcję inspektora.
Kiedy trzeba wyznaczyć inspektora i co z tego wynika
Punktem wyjścia jest art. 37 RODO. Inspektora muszą wyznaczyć organy i podmioty publiczne. Obowiązek dotyczy też administratorów, których główna działalność polega na regularnym i systematycznym monitorowaniu osób na dużą skalę albo na przetwarzaniu na dużą skalę szczególnych kategorii danych.
Jeśli prowadzisz podmiot publiczny w gminie Rewal, obowiązek Cię dotyczy. Jeśli prowadzisz firmę w Niechorzu, o wszystkim decydują charakter Twojej głównej działalności i skala przetwarzania danych.
Po wyznaczeniu inspektora zawiadamiasz o tym Prezesa UODO w terminie 14 dni od wyznaczenia (art. 10 ustawy o ochronie danych osobowych). Zadania inspektora określa art. 39 RODO, i to one wyznaczają zakres jego pracy.
Współpraca z Gdyni przy odległości około 225 km
Kancelaria mieści się w Gdyni. Od Niechorza dzieli ją około 225 km w linii prostej, dlatego sprawy z tego zakresu prowadzę przede wszystkim zdalnie. Praca nad zagadnieniami IOD opiera się na dokumentach i rozmowie, więc częste wizyty nie są potrzebne.
Możesz przyjechać na spotkanie do Gdyni, na ul. Koperkową 1 lok. 1, albo umówić rozmowę telefoniczną lub wideo. Dokumenty przesyłasz mailem, a ja odsyłam opinię, projekt wyznaczenia inspektora albo zawiadomienia do Prezesa UODO. Szkolenia pracowników mogę przeprowadzić zdalnie.
Jeśli sprawa wymaga stawiennictwa przed organem, stawiam się w Twoim imieniu jako pełnomocnik.
Od czego zacząć i jak się skontaktować
Na początek przygotuj:
- krótki opis działalności: czym się zajmujesz, jakie dane osobowe przetwarzasz i czyje (klienci, pracownicy, podopieczni),
- informację o skali przetwarzania oraz o tym, czy obejmuje ono dane szczególnych kategorii albo monitorowanie osób,
- dotychczasowe dokumenty RODO: polityki, upoważnienia, umowy powierzenia,
- korespondencję z Prezesem UODO lub z osobami, których dane dotyczą, jeśli taka była,
- dane obecnego inspektora, jeśli ktoś już pełni tę funkcję.
Skontaktuj się telefonicznie lub mailem. Po wstępnej rozmowie ustalimy, czy wystarczy opinia o obowiązku wyznaczenia IOD, czy potrzebne jest stałe pełnienie funkcji. Prowadzę też sprawy w miejscowościach sąsiednich: Rewal, Pobierowo, Dziwnów, Gryfice i Kamień Pomorski.