REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Inspektor ochrony danych w Centrum Usług Wspólnych (CUW)

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
Tomasz Trzciałkowski
prawnik, prawo ochrony danych osobowych, bezpieczeństwo informacji, audytor wiodący ISO 27001, whistleblowing, nauczyciel akademicki, współpracownik kancelarii abi.olsztyn.pl
Inspektor ochrony danych w Centrum Usług Wspólnych (CUW)
Inspektor ochrony danych w Centrum Usług Wspólnych (CUW)
Shutterstock

REKLAMA

REKLAMA

Czy można włączyć inspektora ochrony danych do wspólnej obsługi jednostek organizacyjnych gmin, zaliczanych do sektora finansów publicznych?

Pomysł tworzenia Centrów Usług Wspólnych na mocy przepisów ustawy o samorządzie gminnym nie jest niczym nowym.

REKLAMA

Proponowaną przez autora do szerszego wdrażania nowością jest przeniesienie etatów inspektorów ochrony danych np. z jednostek gminy do CUW.

Artykuł omawia problemy związane z takim przeniesieniem co do przetwarzania danych osobowych. Problematyczne też są relacje między inspektorem ochrony danych osobowych a kierownictwem poszczególnych jednostek gminy. Chodzi o to, czy głos rozstrzygający ma inspektor danych osobowych zatrudniony w CUW, czy np. dyrektor szkoły. 

Rozszerzenie Centrum Usług Wspólnych (CUW) o etat dla inspektora ochrony danych

Dotychczasowa praktyka polegała na wspólnej obsłudze administracyjnej, finansowej i organizacyjnej, zwłaszcza w zakresie obsługi kadrowej i finansowo-księgowej placówek oświatowych, bibliotek gminnych przez pracowników urzędu gminy. Patrząc na CUW z takiej perspektywy, rozwiązanie wydaje się być bardzo dobre, pozwalające obniżyć koszty organom prowadzącym placówki oświatowe o jeden do dwóch etatów na placówkę, co daje niezłe efekty ekonomiczne w skali roku. Tym bardziej, że zadania te są powtarzalne i analogiczne w każdej jednostce (przynajmniej w głównej mierze).

Jeden inspektor ochrony danych w CUW dla wielu podmiotów

Przepisy ogólnego rozporządzenia o ochronie danych (RODO) wyraźnie wskazują, że w przypadku podmiotów publicznych można dla kilku takich podmiotów wyznaczyć (z uwzględnieniem ich struktury organizacyjnej i wielkości) jednego inspektora ochrony danych.

Dalszy ciąg materiału pod wideo

Czy CUW staje się automatycznie administratorem danych osobowych?

Zapewne, ale należy rozważyć w jakich konkretnie kontekstach przetwarzania. Na pewno nie można przyjąć założenia, że CUW staje się automatycznie administratorem danych osobowych przetwarzanych przez jednostkę obsługiwaną.

CUW nie staje się automatycznie administratorem danych osobowych przetwarzanych przez jednostkę obsługiwaną.

Zgodnie z przepisami ustawy o samorządzie gminnym „jednostka obsługująca jest uprawniona do przetwarzania danych osobowych przetwarzanych przez jednostkę obsługiwaną w zakresie i celu niezbędnych do wykonywania zadań w ramach wspólnej obsługi tej jednostki”.

W jakim zakresie CUW jest administratorem danych osobowych

Zatem przystępując do planu utworzenia CUW wraz z obsługą IOD należy dokładnie:

  1. określić aktywa jednostek,
  2. zakres obsługi jednostek obsługiwanych i
  3. nie zapomnieć, że CUW ma świadczyć obsługę, nie rządzić nimi.

Niestety często CUWom wydaje się, że będąc bliżej gminy (wszak często CUW to nic innego jak pracownicy urzędu gminy), nie pełnią funkcji służebnej dla jednostek obsługiwanych, a rolę nadzorczą i kierowniczą. Takie podejście może doprowadzić do błędnego przekonania, że CUW posiada status administratora danych we wszystkich kontekstach przetwarzania jednostek obsługiwanych.

Konflikt między inspektorem ochrony danych zatrudnionym w CUW a dyrektorem jednostki obsługiwanej

Warto pamiętać, że administrator danych ma szereg obowiązków wynikających z przepisów RODO. Poza obowiązkami ma również szereg uprawnień, w tym korzystanie z wiedzy i doświadczenia IOD, którego wybrał, obdarzył zaufaniem i liczy na jego wsparcie w każdej sprawie dotyczącej ochrony danych. Począwszy od

  • oceny skutków dla ochrony danych (DPIA),
  • rekomendowanych zaleceń w ramach analizy ryzyka,
  • czy prowadzenia punktu kontaktowego.

Inspektor ochrony danych wspólny dla wszystkich, ale będący zbyt blisko gminy może być zbyt daleko od poszczególnych administratorów i działać raczej jako kolejny organ kontrolny gminy niż obiektywny audytor niepodlegający żadnym naciskom. Problem pojawi się w przypadku niezadawalającej współpracy między dyrektorem jednostki obsługiwanej, a inspektorem ochrony danych będącym pracownikiem urzędu (w ramach CUW).

Może zatem dojść do sytuacji, w której łatwiej będzie zmienić dyrektora np. placówki oświatowej niż inspektora ochrony danych.

Korzystny koszt outsourcingu funkcji inspektora ochrony danych

Warto rozważyć outsourcing funkcji inspektora ochrony danych dla wszystkich jednostek organizacyjnych w gminie. Pozbywamy się wcześniej wymienionych wad, a zyskujemy profesjonalne wsparcie prawne, wiedzę i doświadczenie, kompleksową obsługę i co najważniejsze koszt takiego rozwiązania dla kilkunastu nawet jednostek jest w ramach CUW tańsze niż jeden etat, czy to w CUW, czy to w jednostce obsługiwanej. Administratora danych (kierownik jednostki obsługiwanej) musi pamiętać o jednym, o odpowiedzialności, która na nim spoczywa.

Tomasz Trzciałkowski – prawnik, od ukończenia studiów zajmujący się prawem ochrony danych osobowych, bezpieczeństwem informacji, whistleblowingiem oraz cyberbezpieczeństwem w jednostkach administracji rządowej, jednostkach samorządu terytorialnego oraz korporacjach. Nauczyciel akademicki, audytor wiodący ISO 27001, pomysłodawca i prowadzący darmowe cotygodniowe spotkania z cyklu „Wtorkowe śniadania z RODO”. Współpracownik kancelarii abi.olsztyn.pl. Społecznik.

Zapisz się na newsletter
Śledź na bieżąco nowe inicjatywy, projekty i ważne decyzje, które wpływają na Twoje życie codzienne. Zapisz się na nasz newsletter samorządowy.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

REKLAMA

Sektor publiczny
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Odpowiedzialność trenera personalnego za kontuzje

Branża fitness dynamicznie się rozwija. Coraz więcej osób uzyskuje kwalifikacje trenera personalnego lub instruktora fitness i podejmuje się trenowania podopiecznych w ramach współpracy z siłownią, czy klubem fitness, albo działając na własną rękę. W toku takich treningów zdarzają się jednak kontuzje.

Strefa czystego transportu (STC) w Krakowie od 1 stycznia 2026 r.

W głosowaniu przeprowadzonym w nocy ze środy (11.06.) na czwartek (12.06.), Rada Miasta Krakowa większością głosów zdecydowała, że SCT zacznie obowiązywać od stycznia 2026 r. i obejmie obszar do granic IV obwodnicy. Oznacza to, że nowymi przepisami objęta zostanie niemal cała powierzchnia miasta – z wyłączeniem jego obrzeży, w tym m.in. Wzgórz Krzesławickich i Swoszowic.

Konkurs MEN: Bezpłatne studia podyplomowe przygotowujące do wykonywania zawodu nauczyciela w kształceniu zawodowym /zgłoszenia do 10 lipca 2025/

Ministerstwo Edukacji Narodowej ogłosiło konkurs na studia podyplomowe przygotowujące do wykonywania zawodu nauczyciela w kształceniu zawodowym dla obecnych i przyszłych nauczycieli. Na realizację projektów przeznaczono niemal 50 mln zł.

Patologie publicznej służby zdrowia. OZPSP: Pieniądze ze składki zdrowotnej nie idą na leczenie, ale na zyski dla prywatnych firm; lekarz na kontrakcie to prywatna działalność prowadzona na szpitalnym sprzęcie

W ochronie zdrowia państwo nie istnieje; publiczny system to maszynka do zarabiania pieniędzy - powiedział w wywiadzie dla PAP Mariusz Trojanowski z Ogólnopolskiego Związku Pracodawców Szpitali Powiatowych (OZPSP). Pieniądze ze składki zdrowotnej nie idą na leczenie, ale na zyski dla prywatnych podmiotów - podkreślił.

REKLAMA

Wysokość opłat za krew i jej składniki w 2026 r. [PROJEKT RESORTU ZDROWIA z 3 czerwca 2025 r.]

6 czerwca 2025 r. do uzgodnień i konsultacji publicznych trafił projekt rozporządzenia Ministra Zdrowia w sprawie określenia wysokości opłat za krew i jej składniki w 2026 r. Resort zdrowia ma czas na określenie tych opłat do 30 czerwca 2025 r.

Tańsze leki dzięki importowi równoległemu? Konieczne są zmiany legislacyjne w obszarze importu równoległego. Apel do resortu zdrowia

Trwają prace nad nowelizacją ustawy o refundacji leków, środków spożywczych specjalnego przeznaczenia żywieniowego oraz wyrobów medycznych oraz niektórych innych ustaw. Stowarzyszenie reprezentujące importerów równoległych leków apeluje o uproszczenie procedur i likwidację barier administracyjnych, które dziś blokują ten segment rynku.

Ponad 500 pociągów PKP Intercity na dobę w nowym rozkładzie jazdy na lato

15 czerwca wchodzi w życie letni rozkład jazdy PKP Intercity. Wiceminister infrastruktury Piotr Malepszak zapowiedział, że planowanych jest ponad 500 pociągów na dobę.

Prof. Jerzy Stępień: Potrzebujemy holistycznego spojrzenia na samorząd

Po raz pierwszy w historii niepubliczna uczelnia została współorganizatorem Zjazdu Katedr i Zakładów Prawa Konstytucyjnego. Wydarzenie, które na stałe wpisało się w kalendarz akademicki, w tym roku odbywa się na Uczelni Łazarskiego. O znaczeniu tej zmiany, stanie polskiego samorządu terytorialnego oraz wyzwaniach dla prawa konstytucyjnego rozmawiamy z prof. Jerzym Stępniem – byłym prezesem Trybunału Konstytucyjnego, współtwórcą reformy samorządowej i wykładowcą Uczelni Łazarskiego.

REKLAMA

Pożar w lesie. Co robić?

Od stycznia do 28 maja w Polsce odnotowano 2491 pożarów lasów. Brak śniegu zimą i sucha wiosna zwiększyły zagrożenie pożarowe. W lasach panuje susza, dlatego strażacy i leśnicy apelują o ostrożność.

Minimum 8000 zł brutto dla pracowników sądów? Związki zawodowe apelują o reformy

Brak rąk do pracy, niskie wynagrodzenia i narastający problem rotacji – pracownicy sądów alarmują, że bez systemowych reform i podwyżek polski wymiar sprawiedliwości może się załamać. Związek Zawodowy Ad Rem wskazuje, że choć podpisano porozumienie z rządem, jest to dopiero pierwszy krok do normalizacji.

REKLAMA