Sprawy IOD z gminy Pisz i powiatu piskiego
Do adwokata w sprawie inspektora ochrony danych zgłaszają się zwykle podmioty, które nie są pewne, czy ciąży na nich taki obowiązek. W gminie Pisz i powiecie piskim są to na przykład:
- jednostki i podmioty publiczne, które zastanawiają się, kogo wyznaczyć na inspektora i jak to zgłosić,
- firmy prowadzące monitoring osób na większą skalę, które chcą ocenić, czy wyznaczenie IOD jest obowiązkowe,
- placówki przetwarzające dane o zdrowiu, które nie wiedzą, czy to przetwarzanie na dużą skalę,
- administratorzy, którzy po skardze lub kontroli potrzebują kontaktu z Prezesem UODO.
Zdarza się też, że przedsiębiorca z Pisza szuka kogoś, kto przeszkoli pracowników i na co dzień dopilnuje zgodności z RODO.
Kto musi wyznaczyć inspektora i jak to zgłosić
Obowiązek wyznaczenia inspektora wynika z art. 37 RODO. Muszą go spełnić organy i podmioty publiczne oraz administratorzy, których główna działalność polega na:
- regularnym i systematycznym monitorowaniu osób na dużą skalę albo
- przetwarzaniu na dużą skalę szczególnych kategorii danych.
Przepisy są takie same w całym kraju, więc podmiot z powiatu piskiego stosuje te same zasady co firma z Gdyni. Trzeba tylko ocenić, na czym polega jego główna działalność i jaka jest skala przetwarzania. Taką ocenę robię na podstawie opisu firmy lub jednostki.
Podmiot, który wyznaczył inspektora, zawiadamia o tym Prezesa UODO w terminie 14 dni od wyznaczenia (art. 10 ustawy o ochronie danych osobowych). Zadania inspektora określa art. 39 RODO.
Współpraca z Gdyni przy odległości ok. 235 km
Kancelaria ma jedną siedzibę, w Gdyni przy ul. Koperkowej 1 lok. 1. Do Pisza jest stąd ok. 235 km w linii prostej, dlatego większość spraw z tego zakresu prowadzę bez wyjazdów. Pierwszą rozmowę można odbyć telefonicznie lub przez wideo, a dokumenty przesłać mailem. Jeśli wolisz spotkać się osobiście, zapraszam do Gdyni.
Ocena obowiązku wyznaczenia IOD, nadzór nad zgodnością z RODO i przygotowanie zawiadomienia opierają się głównie na dokumentach i rozmowach, więc odległość nie utrudnia pracy. Szkolenie pracowników mogę poprowadzić zdalnie. Jeśli sprawa wymaga stawiennictwa przed sądem, także w okręgu Sądu Okręgowego w Olsztynie, albo przed organem, reprezentuję klienta osobiście i nie musisz jechać na rozprawę.
Od czego zacząć, jeśli działasz w Piszu
Na początek przygotuj krótki opis działalności: jakie dane osobowe przetwarzasz, czyje i w jakiej skali. Przydadzą się też:
- rejestr czynności przetwarzania lub inna dokumentacja RODO, jeśli już ją masz,
- umowy z podmiotami, którym powierzasz dane,
- informacja o monitoringu lub innych formach obserwowania osób,
- dane o dotychczasowym inspektorze i jego zgłoszeniu do UODO, jeśli był wyznaczony,
- pisma od Prezesa UODO lub skargi osób, których dane dotyczą.
Dokumenty możesz wysłać mailem, a termin rozmowy ustalić telefonicznie. Brak części dokumentów nie jest przeszkodą, braki uzupełnimy w trakcie. Prowadzę też sprawy w sąsiednich miejscowościach: Ruciane-Nida (17 km), Mikołajki (25 km), Mrągowo (42 km), Ełk (42 km) i Giżycko (46 km).