REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Inspektor ochrony danych w Centrum Usług Wspólnych (CUW)

Tomasz Trzciałkowski
prawnik, prawo ochrony danych osobowych, bezpieczeństwo informacji, audytor wiodący ISO 27001, whistleblowing, nauczyciel akademicki, współpracownik kancelarii abi.olsztyn.pl
Inspektor ochrony danych w Centrum Usług Wspólnych (CUW)
Inspektor ochrony danych w Centrum Usług Wspólnych (CUW)
Shutterstock

REKLAMA

REKLAMA

Czy można włączyć inspektora ochrony danych do wspólnej obsługi jednostek organizacyjnych gmin, zaliczanych do sektora finansów publicznych?

Pomysł tworzenia Centrów Usług Wspólnych na mocy przepisów ustawy o samorządzie gminnym nie jest niczym nowym.

REKLAMA

Proponowaną przez autora do szerszego wdrażania nowością jest przeniesienie etatów inspektorów ochrony danych np. z jednostek gminy do CUW.

Artykuł omawia problemy związane z takim przeniesieniem co do przetwarzania danych osobowych. Problematyczne też są relacje między inspektorem ochrony danych osobowych a kierownictwem poszczególnych jednostek gminy. Chodzi o to, czy głos rozstrzygający ma inspektor danych osobowych zatrudniony w CUW, czy np. dyrektor szkoły. 

Rozszerzenie Centrum Usług Wspólnych (CUW) o etat dla inspektora ochrony danych

Dotychczasowa praktyka polegała na wspólnej obsłudze administracyjnej, finansowej i organizacyjnej, zwłaszcza w zakresie obsługi kadrowej i finansowo-księgowej placówek oświatowych, bibliotek gminnych przez pracowników urzędu gminy. Patrząc na CUW z takiej perspektywy, rozwiązanie wydaje się być bardzo dobre, pozwalające obniżyć koszty organom prowadzącym placówki oświatowe o jeden do dwóch etatów na placówkę, co daje niezłe efekty ekonomiczne w skali roku. Tym bardziej, że zadania te są powtarzalne i analogiczne w każdej jednostce (przynajmniej w głównej mierze).

Jeden inspektor ochrony danych w CUW dla wielu podmiotów

Przepisy ogólnego rozporządzenia o ochronie danych (RODO) wyraźnie wskazują, że w przypadku podmiotów publicznych można dla kilku takich podmiotów wyznaczyć (z uwzględnieniem ich struktury organizacyjnej i wielkości) jednego inspektora ochrony danych.

Dalszy ciąg materiału pod wideo

Czy CUW staje się automatycznie administratorem danych osobowych?

Zapewne, ale należy rozważyć w jakich konkretnie kontekstach przetwarzania. Na pewno nie można przyjąć założenia, że CUW staje się automatycznie administratorem danych osobowych przetwarzanych przez jednostkę obsługiwaną.

CUW nie staje się automatycznie administratorem danych osobowych przetwarzanych przez jednostkę obsługiwaną.

Zgodnie z przepisami ustawy o samorządzie gminnym „jednostka obsługująca jest uprawniona do przetwarzania danych osobowych przetwarzanych przez jednostkę obsługiwaną w zakresie i celu niezbędnych do wykonywania zadań w ramach wspólnej obsługi tej jednostki”.

W jakim zakresie CUW jest administratorem danych osobowych

Zatem przystępując do planu utworzenia CUW wraz z obsługą IOD należy dokładnie:

  1. określić aktywa jednostek,
  2. zakres obsługi jednostek obsługiwanych i
  3. nie zapomnieć, że CUW ma świadczyć obsługę, nie rządzić nimi.

Niestety często CUWom wydaje się, że będąc bliżej gminy (wszak często CUW to nic innego jak pracownicy urzędu gminy), nie pełnią funkcji służebnej dla jednostek obsługiwanych, a rolę nadzorczą i kierowniczą. Takie podejście może doprowadzić do błędnego przekonania, że CUW posiada status administratora danych we wszystkich kontekstach przetwarzania jednostek obsługiwanych.

Konflikt między inspektorem ochrony danych zatrudnionym w CUW a dyrektorem jednostki obsługiwanej

Warto pamiętać, że administrator danych ma szereg obowiązków wynikających z przepisów RODO. Poza obowiązkami ma również szereg uprawnień, w tym korzystanie z wiedzy i doświadczenia IOD, którego wybrał, obdarzył zaufaniem i liczy na jego wsparcie w każdej sprawie dotyczącej ochrony danych. Począwszy od

  • oceny skutków dla ochrony danych (DPIA),
  • rekomendowanych zaleceń w ramach analizy ryzyka,
  • czy prowadzenia punktu kontaktowego.

Inspektor ochrony danych wspólny dla wszystkich, ale będący zbyt blisko gminy może być zbyt daleko od poszczególnych administratorów i działać raczej jako kolejny organ kontrolny gminy niż obiektywny audytor niepodlegający żadnym naciskom. Problem pojawi się w przypadku niezadawalającej współpracy między dyrektorem jednostki obsługiwanej, a inspektorem ochrony danych będącym pracownikiem urzędu (w ramach CUW).

Może zatem dojść do sytuacji, w której łatwiej będzie zmienić dyrektora np. placówki oświatowej niż inspektora ochrony danych.

Korzystny koszt outsourcingu funkcji inspektora ochrony danych

Warto rozważyć outsourcing funkcji inspektora ochrony danych dla wszystkich jednostek organizacyjnych w gminie. Pozbywamy się wcześniej wymienionych wad, a zyskujemy profesjonalne wsparcie prawne, wiedzę i doświadczenie, kompleksową obsługę i co najważniejsze koszt takiego rozwiązania dla kilkunastu nawet jednostek jest w ramach CUW tańsze niż jeden etat, czy to w CUW, czy to w jednostce obsługiwanej. Administratora danych (kierownik jednostki obsługiwanej) musi pamiętać o jednym, o odpowiedzialności, która na nim spoczywa.

Tomasz Trzciałkowski – prawnik, od ukończenia studiów zajmujący się prawem ochrony danych osobowych, bezpieczeństwem informacji, whistleblowingiem oraz cyberbezpieczeństwem w jednostkach administracji rządowej, jednostkach samorządu terytorialnego oraz korporacjach. Nauczyciel akademicki, audytor wiodący ISO 27001, pomysłodawca i prowadzący darmowe cotygodniowe spotkania z cyklu „Wtorkowe śniadania z RODO”. Współpracownik kancelarii abi.olsztyn.pl. Społecznik.

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

REKLAMA

Sektor publiczny
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
36 lat w oczekiwaniu na diagnozę. Pacjenci z chorobami rzadkimi wciąż czekają na zmiany

W Polsce ponad 3 miliony osób zmaga się z chorobami rzadkimi, a system opieki zdrowotnej wciąż nie jest odpowiednio przystosowany do ich potrzeb. Czas oczekiwania na diagnozę często rozciąga się na lata, co prowadzi do pogorszenia zdrowia pacjentów i stanowi ogromne obciążenie dla ich rodzin. Oto historie pacjentów, którzy latami czekali na diagnozę.

4666 zł dla każdego sołtysa? Wybory organizowane przez PKW?

Czy sołtysi otrzymają wynagrodzenia na poziomie ustawowej płacy minimalnej? Czy wybory na sołtysa będą organizowane przez Państwową Komisję Wyborczą, a kandydaci organizować będą kampanie w swoich wsiach? Profesjonalizacje działań najmniejszych jednostek administracyjnych zaproponował jeden z kandydatów na Prezydenta PR.

Status ochrony wilka. Komisja Europejska proponuje zmiany

7 marca 2025 r. weszły w życie zmiany dotyczące załączników do konwencji berneńskiej. Chodzi o zmianę statusu ochrony wilka. Komisja UE proponuje dostosowanie statusu ochrony wilka w prawodawstwie UE do konwencji berneńskiej.

Poradnik kryzysowy. Pierwsze 72 h każde gospodarstwo powinno przetrwać o własnych siłach

Do końca roku do obywateli ma trafić tzw. poradnik kryzysowy. Robert Klonowski z MSWiA przekazał PAP: - Przez trzy dni wszyscy obywatele, każde gospodarstwo domowe, powinno przetrwać o własnych siłach.

REKLAMA

Fundusz Kompensacyjny Zdarzeń Medycznych – alternatywa dla drogi sądowej

Zgodnie z obowiązującą ustawą z 16 czerwca 2023 r. o zmianie ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta oraz niektórych innych ustaw od 1 lipca 2024 r. doszło do zniesienia wojewódzkich komisji ds. orzekania o zdarzeniach medycznych. W ramach pozasądowego trybu kompensaty szkód medycznych zastąpił je Rzecznik Praw Pacjenta będący dysponentem Funduszu Kompensacyjnego Zdarzeń Medycznych.

Prawo pacjenta do dostępu do dokumentacji medycznej

Jednym z fundamentalnych praw pacjenta jest prawo do dostępu do dokumentacji medycznej dotyczącej jego stanu zdrowia oraz udzielonych mu świadczeń zdrowotnych. Jak złożyć wniosek o udostępnienie dokumentacji medycznej?

Świadczenie mieszkaniowe w Policji, PSP, SG i SOP - na wzór tego w wojsku, Karta Rodzin Mundurowych i inne zmiany. Jest porozumienie MSWiA ze związkowcami

Ministerstwo Spraw Wewnętrznych i Administracji poinformowało 6 marca 2025 r. o podpisaniu porozumienia pomiędzy MSWiA a przedstawicielami związków zawodowych służb mundurowych podległych resortowi. Co zawiera to porozumienie?

Poczta przestanie dostarczać listy od 1 stycznia 2026 r., 1/3 pracowników do zwolnienia ... w Danii. Czy tak samo może być w Polsce?

Zarząd duńskiej poczty PostNord ogłosił 6 marca 2205 r., że firma zaprzestanie z końcem 2025 r. dostarczania listów w związku z brakiem rentowności tej usługi i postępującą cyfryzacją. To m.in. skutek nowego prawa pocztowego, które weszło w życie w Danii. Operator pocztowy chce skupić się wyłącznie na dystrybucji paczek.

REKLAMA

Wiceprezes BCC: Niezbędne jest przeprowadzenie uporządkowanego przeglądu zgłaszanych propozycji deregulacyjnych

We wtorek, 4 marca 2025 r. Rada Ministrów przyjęła uchwałę w sprawie koordynacji procesu legislacyjnego wdrażającego deregulację. Wiceprezes BCC Witold Michałek przekazał, że niezbędne jest przeprowadzenie uporządkowanego przeglądu zgłaszanych propozycji deregulacyjnych.

Chiny: jeśli USA chcą wojny (celnej, handlowej i każdej innej), będziemy walczyć do końca

Jeśli wojna, czy to celna, handlowa, czy jakakolwiek inna, jest tym, czego chcą USA, to jesteśmy gotowi walczyć do końca – oświadczyła ambasada ChRL w Stanach Zjednoczonych we wpisie opublikowanym 5 marca 2025 r. w mediach społecznościowych. Tych samych słów użył dzień wcześniej rzecznik chińskiego MSZ. To reakcja na zwiększenie do 20 proc. ceł na import towarów z Chin do tego kraju.

REKLAMA