Kategorie

Inspektor Ochrony Danych w podmiotach publicznych - RODO 2018

Inspektor Ochrony Danych w podmiotach publicznych - RODO 2018./ fot. Fotolia
Fotolia
Przepisy RODO zaczną obowiązywać już 25 maja 2018 r. Podmioty sektora finansów publicznych obowiązane są wyznaczyć inspektora ochrony danych.

Wszystkie podmioty sektora publicznego od 25 maja 2018 r., czyli od dnia, w którym zaczniemy w Polsce stosować RODO, będą zobowiązane do posiadania inspektora ochrony danych i udzielania mu wsparcia w zakresie wykonywania jego zadań.

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (ogólne rozporządzenie o ochronie danych - RODO) nakłada obowiązek wyznaczenia inspektora ochrony danych przez każdy organ lub podmiot publiczny, z wyjątkiem sądów w zakresie sprawowania przez nie wymiaru sprawiedliwości (art. 37 ust. 1 pkt a RODO). RODO wprowadziło w tym zakresie istotną zmianę. Wyznaczenie inspektora ochrony danych (obecnego ABI) w podmiotach sektora publicznego nie będzie, jak dotąd (na mocy ustawy z 29 sierpnia 1997 r. o ochronie danych osobowych) uprawnieniem, lecz stanie się obowiązkiem wszystkich organów i podmiotów publicznych.

Obowiązek wyznaczenia inspektora przez wszystkie podmioty sektora finansów publicznych

Jak wskazuje projekt nowej ustawy o ochronie danych osobowych (wersja z 3 marca 2018 r.), przez organy i podmioty publiczne zobowiązane do wyznaczenia inspektora ochrony danych rozumiane będą organy oraz podmioty publiczne wskazane w art. 9 ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych oraz instytuty badawcze w rozumieniu ustawy z dnia 30 kwietnia 2010 r. o instytutach badawczych. Jeśli przepis w takim brzmieniu zostanie uchwalony, to obowiązek wyznaczenia inspektora ochrony danych, będą miały, m.in:

  • organy władzy publicznej, w tym organy administracji rządowej, organy kontroli państwowej i ochrony prawa oraz sądy i trybunały,
  • jednostki samorządu terytorialnego oraz ich związki,
  • samodzielne publiczne zakłady opieki zdrowotnej,
  • uczelnie publiczne,
  • inne państwowe lub samorządowe osoby prawne utworzone na podstawie odrębnych ustaw w celu wykonywania zadań publicznych, z wyłączeniem przedsiębiorstw, instytutów badawczych, banków i spółek prawa handlowego,
  • instytuty badawcze w rozumieniu ustawy z dnia 30 kwietnia 2010 r. o instytutach badawczych.

Przepis taki wyraźnie przesądzałby o obowiązku wyznaczenia inspektora ochrony danych również przez sądy i trybunały, przy czym w ich przypadku - ze względu na ochronę niezawisłości sędziowskiej - z zakresu kompetencji inspektora będą wyłączone operacje przetwarzania danych mieszczące się w czynnościach orzeczniczych (sprawowania wymiaru sprawiedliwości).

NOWOŚĆ na Infor.pl: Prenumerata elektroniczna Dziennika Gazety Prawnej KUP TERAZ!

Obowiązek zapewnienia odpowiedniego wsparcia i właściwe usytuowanie inspektora w strukturze organizacyjnej

Obowiązkiem kierownictwa podmiotu publicznego jest zapewnienie odpowiedniego wsparcia inspektorowi ochrony danych. Zgodnie z art. 38 ust. 2 RODO, administrator wspiera inspektora ochrony danych w wypełnianiu przez niego zadań, zapewniając mu niezbędne do tego zasoby oraz dostęp do danych osobowych i operacji przetwarzania, a także zasoby niezbędne do utrzymania jego wiedzy fachowej. Ponadto do obowiązków administratorów danych należy zapewnienie, aby inspektor ochrony danych:

  • podlegał bezpośrednio najwyższemu kierownictwu podmiotu publicznego (art. 38 ust. 3 RODO),
  • miał zapewniony udział we wszystkich zagadnieniach związanych z ochroną danych osobowych (art. 38 ust. 1 RODO),
  • nie otrzymywał instrukcji dotyczących wykonywania zadań (art. 38 ust. 3 RODO),
  • nie został odwołany lub ukarany za wypełnianie przez niego jego zadań (art. 38 ust. 3 RODO),
  • nie otrzymywał innych zadań i obowiązków, jeśli mogłyby one spowodować konflikt interesów (art. 38 ust. 6 RODO).

W celu zapewnienia niezależności inspektorowi, administrator lub podmiot przetwarzający powinni zatem wprowadzić wewnętrzne regulacje gwarantujące inspektorowi ochrony danych niezależność i skuteczność w wykonywaniu przez niego obowiązków i zadań. Odnosi się to zwłaszcza do podmiotów publicznych czy też podmiotów o złożonych strukturach, które będą musiały dostosować swoje regulaminy organizacyjne oraz statuty tak, aby ten cel osiągnąć.

Zobacz: Finanse

Obowiązek zapewnienia inspektorowi możliwości skutecznego realizowania zadań

W odniesieniu do zakazu nakładania na inspektora dodatkowych zadań, mogących spowodować konflikt interesów, należy dodać, że w ustawie z 29 sierpnia 1997 r. o ochronie danych osobowych było przyjęte zbliżone rozwiązanie. Zgodnie z art. 36a ust. 4 u.o.d.o., administrator danych może powierzyć ABI inne zadania jedynie wówczas, gdy nie naruszy to prawidłowego wykonywania zadań ABI. Wymóg ten zobowiązuje administratora w każdej konkretnej sytuacji do starannego przeanalizowania, czy jakiekolwiek inne zadania funkcje, jakimi zamierzałby obarczyć ABI, nie utrudniłyby mu właściwego wykonywania jego ustawowych obowiązków. W tym zakresie brane muszą być pod uwagę rozmaite i liczne czynniki, np. ilość czasu potrzebnego na wykonywanie poszczególnych obowiązków, stopień skomplikowania i ważności zadań, rezerwa czasowa na nieplanowane zadania, ilość i rodzaj danych osobowych oraz procesów i systemów informatycznych służących do ich przetwarzania (więcej informacji na temat możliwości łączenia funkcji ABI z innymi zadaniami i funkcjami można znaleźć w prowadzonym przez GIODO serwisie ABI-Informator w sekcji Pytania i odpowiedzi/Powołanie i status ABI).

Efektywna pomoc inspektora ochrony danych jest w interesie podmiotu publicznego

Zasadniczą rolą inspektorów ochrony danych będzie doradzanie i weryfikacja prawidłowości wykonywania obowiązków wynikających z przepisów prawa dotyczących przetwarzania danych osobowych (więcej na temat obowiązku wyznaczenia inspektora ochrony danych oraz jego zadań można znaleźć w ABI – Informatorze, w sekcji Inspektor Ochrony Danych). Rola ta nie oznacza przeniesienia na inspektora ochrony danych odpowiedzialności za zgodne z prawem przetwarzanie danych osobowych, ponieważ nadal to administrator danych będzie ponosił pełną odpowiedzialność za zgodne z prawem przetwarzanie danych osobowych. Dlatego w interesie kierownictwa każdego podmiotu publicznego jest mieć niezależnego, właściwie usytuowanego w strukturze organizacyjnej, inspektora ochrony danych, który będzie mógł efektywnie realizować swoje obowiązki.

Źródło: GIODO
Czy ten artykuł był przydatny?
tak
nie
Dziękujemy za powiadomienie
Jeśli nie znalazłeś odpowiedzi na swoje pytania w tym artykule, powiedz jak możemy to poprawić.
UWAGA: Ten formularz nie służy wysyłaniu zgłoszeń . Wykorzystamy go aby poprawić artykuł.
Jeśli masz dodatkowe pytania prosimy o kontakt

Komentarze(0)

Uwaga, Twój komentarz może pojawić się z opóźnieniem do 10 minut. Zanim dodasz komentarz -zapoznaj się z zasadami komentowania artykułów.
    QR Code
    Sektor publiczny
    1 sty 2000
    14 cze 2021
    Zakres dat:

    Lektury w szkole podstawowej – proponowane zmiany

    Lektury w szkole podstawowej – zmiany. Ministerstwo Edukacji i Nauki przygotowało propozycję zmian w liście lektur szkolnych. Jakie książki zostaną usunięte z wykazu a jakie dodane?

    Lista lektur w liceum i technikum – proponowane zmiany

    Lektury w liceum i technikum – jakie zmiany proponuje Ministerstwo Edukacji i Nauki? Skreślone z wykazu lektur mają być m.in. wiersze Marcina Świetlickiego oraz „Mała apokalipsa” Tadeusza Konwickiego. Zamiast tego uczniowie mają czytać m.in. dzieła filozoficzne i egzystencjalne Jana Pawła II.

    Dopłaty z gmin za odpady, maksymalna stawka opłaty od zużycia wody

    Dopłaty z gmin, maksymalna stawka opłaty od zużycia wody - szykują się spore zmiany w gospodarce odpadami. Co zawiera rządowy projekt zmian w ustawie o utrzymaniu czystości i porządku w gminach?

    Komunikacja w Compliance

    Komunikacja w Compliance. W najbliższym czasie sektor publiczny, ale i sektor prywatny (zwłaszcza duże i średnie przedsiębiorstwa) czeka wdrażanie systemów Compliance. Kluczem do udanego wdrożenia, a potem utrzymania systemów Compliance jest komunikacja.

    Leśna szkoła z klimatem - ruszają ekolekcje

    Leśna szkoła z klimatem to program opracowany we współpracy Ministerstwa Klimatu i Środowiska oraz Ministerstwa Edukacji i Nauki, który służy inspirowaniu uczniów i nauczycieli do działań sprzyjających środowisku przyrodniczemu. W program zaangażowane są też Lasy Państwowe, które m.in. przygotowują służące grom plenerowym ścieżki i organizują prelekcje.

    Dzień Ojca - gra miejska "Przygoda z Tatą"

    Dzień Ojca - MRiPS zaprasza do zapisów na grę miejską "Przygoda z Tatą". Gra odbędzie się w Warszawie.

    Praca zdalna urzędników - ekwiwalent

    Praca zdalna urzędników - po zmianie przepisów pracodawca będzie musiał zagwarantować ekwiwalent. Czy wygasi to pracę zdalną urzędników?

    Obowiązek zgłoszenia, czym ogrzewamy domy od 1 lipca 2021 r.

    Obowiązek zgłoszenia czym ogrzewamy domy - 1 lipca 2021 roku rusza zbieranie danych do Centralnej Ewidencji Emisyjności Budynków (CEEB). Do kiedy będzie trzeba zgłosić urządzenia? Jakie kary grożą za brak zgłoszenia?

    Euro 2021: Narodowa Strefa Kibica na mecz Polski z Hiszpanią

    Euro 2021 - Strefa Kibica na Stadionie Narodowym. 19 czerwca 2021 roku na Stadionie Narodowym będzie można oglądać mecz reprezentacji Polski z Hiszpanią na Mistrzostwach Europy w Piłce Nożnej. Jakie będą zasady? Ile osób będzie mogło wejść na stadion?

    MEiN proponuje zmiany w liście lektur

    Zmiany w liście lektur - Ministerstwo Edukacji i Nauki rozpoczyna konsultacje społeczne. Potrwają do 8 lipca.

    Narodowy Spis Powszechny - jak powinni się spisać studenci?

    Narodowy Spis Powszechny - studenci mogą nie mieć świadomości, że ciąży na nich obowiązek spisowy. Nigdy nie brali udziału w spisie - ostatni był 10 lat temu, gdy byli jeszcze dziećmi. Mogą też myśleć, że zrobią to za nich rodzice lub dom studencki. Najlepiej jednak wziąć odpowiedzialność we własne ręce i spisać się samodzielnie! Tym bardziej, jeśli nie mieszka się z rodzicami lub w akademiku.

    Strajk Pielęgniarek: Czujemy się oszukane przez rząd [PODCAST]

    11 manifestacji w centralnych miejscach miast wojewódzkich, 4000 uczestników: pielęgniarki, pielęgniarze, położne - tak wyglądał strajk ostrzegawczy pielęgniarek i położnych. Czy będzie strajk generalny? Zapraszamy do wysłuchania podcastu.

    Do kiedy wystawienie ocen 2021?

    Do kiedy wystawienie ocen 2021? Ile czasu mają uczniowie na poprawienie ocen końcowych? Kiedy jest zakończenie roku szkolnego?

    Polski Ład: czy stracą seniorzy i osoby wymagające opieki?

    Polski Ład: czy stracą seniorzy i osoby wymagające opieki? W ramach Polskiego Ładu rząd przedstawił plan 10 ustaw do przygotowania w ciągu 100 najbliższych dni. W pakiecie tym niemal nie przewidziano działań zawartych w części „Złota jesień życia”. Wyjątkiem są emerytury bez podatku, ale ta planowana zmiana, bez równoległych korekt w innych obszarach wsparcia, niesie również skutki uboczne dla części osób starszych – zwłaszcza niesprawnych, wymagających opieki i ich rodzin.

    Praca zdalna w urzędach – czerwiec 2021 r.

    Praca zdalna w urzędach – do kiedy przedłużona? Jak długo będzie ograniczona praca urzędów? Jaka jest dopuszczalna liczba osób (interesantów) w urzędzie w czerwcu 2021 roku?

    Certyfikat COVID na telefonie

    Certyfikat COVID na telefonie - od kiedy? Odpowiadamy na pytania - gdzie go teraz szukać i kiedy paszport covidowy pojawi się w aplikacji mObywatel.

    Szczepienia na COVID-19 młodzieży w wieku 12-15 lat od 7 czerwca 2021

    Szczepienia na COVID-19 młodzieży w wieku 12-15 lat ruszyły. Jak młodzież może zapisać się na szczepienie? Czy konieczna jest zgoda i obecność rodziców?

    Czyste Powietrze - zachęty dla gmin, dodatkowe terminy

    Czyste Powietrze - zachęty dla gmin, dodatkowe terminy. Do 15 czerwca 2021 r. jest czas na zgłoszenia nowych gmin do programu „Czyste Powietrze”, a do 15 lipca br. wydłużono termin podpisywania porozumień i aneksów przez gminy, które już wcześniej wyraziły chęć skorzystania z finansowych bonusów.

    Paszport covidowy - co daje, jak wygląda?

    Paszport covidowy - co daje, jak wygląda? Przedstawiamy najważniejsze informacje o unijnym certyfikacie COVID.

    Zgromadzenia spontaniczne - zniesienie zakazu prawdopodobne pod koniec czerwca

    Zgromadzenia spontaniczne - zniesienie zakazu prawdopodobne pod koniec czerwca - poinformował w poniedziałek szef KPRM, pełnomocnik rządu ds. szczepień Michał Dworczyk. Wtedy planowane jest kolejne luzowanie obostrzeń dotyczących COVID-19.

    Zgromadzenia spontaniczne - czy są legalne?

    Zgromadzenia spontaniczne - czy są legalne? Rząd łagodzi obostrzenia covidowe, ale utrzymuje całkowity zakaz zgromadzeń spontanicznych. RPO przesłał swoje stanowisko do premiera Mateusza Morawieckiego.

    Rola najwyższego kierownictwa we wdrażaniu Compliance i systemów dla sygnalistów 

    Najwyższe kierownictwo - rola we wdrażaniu Compliance i systemów dla sygnalistów. Zgodnie z Dyrektywą Parlamentu Europejskiego i Rady w sprawie ochrony osób zgłaszających przypadki naruszenia prawa Unii, zwaną potocznie dyrektywą o sygnalistach, pozostało 6 i pół miesiąca, aby sektor publiczny oraz duże przedsiębiorstwa wdrożyły systemy dla sygnalistów. Odpowiedzialność za to ponosi najwyższe kierownictwo.

    Program "Sportowe Wakacje+" w 2021 roku

    "Sportowe Wakacje+". Ministerstwo Kultury, Dziedzictwa Narodowego i Sportu wraz z Fundacją Lotto im. Haliny Konopackiej przeznaczyły 30 milionów złotych na drugą edycję programu "Sportowe Wakacje+" - poinformował szef resortu, wicepremier Piotr Gliński.

    Polski Ład - utrata dochodów samorządów

    Polski Ład - w dużej mierze zapłacą za niego samorządy. Z szacunków Ministerstwa Finansów wynika, że ich dochody mają spaść o ok. 10–11 mld zł, ale rząd obiecuje, że ten ubytek pokryje specjalna subwencja inwestycyjna. Według ekspertów może ona jednak się okazać niewystarczająca.

    Młodzieżowe rady gmin, powiatu i sejmiki województwa

    Młodzieżowe rady gmin, powiatu i sejmiki województwa - Prezydent Andrzej Duda podpisał nowelizację przepisów dotyczących samorządów lokalnych. Dzięki nowym rozwiązaniom, młode osoby będą miały szersze możliwości do angażowania się w życie publiczne i obywatelskie.