REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Jakie pytania zadaje UODO kontrolując przestrzeganie przepisów RODO?

Jakie pytania zadaje UODO kontrolując przestrzeganie przepisów RODO?
Jakie pytania zadaje UODO kontrolując przestrzeganie przepisów RODO?
Media

REKLAMA

REKLAMA

RODO: Urząd Ochrony Danych Osobowych opracował zestaw pytań, które otrzymają od UODO podmioty kontrolowane i nadzorowane przez urząd.

Dzięki temu podmioty zarządzające danymi osobowymi mogą przygotować się na kontakt z UODO.

REKLAMA

Jakie pytania zadaje UODO kontrolując przestrzeganie przepisów o RODO?

1) Czy u administratora został wyznaczony inspektor ochrony danych (IOD)?

2) Czy na administratorze ciąży obowiązek wyznaczenia IOD (jeżeli tak, to na jakiej podstawie prawnej), czy też IOD został wyznaczony mimo braku takiego obowiązku?

3) Czy administrator opublikował imię i nazwisko oraz kontakt do IOD na swojej stronie internetowej lub - jeżeli nie prowadzi swojej strony internetowej, w sposób ogólnie dostępny w miejscu prowadzenia swojej działalności?

4) Czy ww. informacje znajdują się w ogólnie dostępnym miejscu (proszę wskazać to miejsce, w przypadku strony internetowej proszę wskazać jej adres oraz link do tej informacji) ?

Dalszy ciąg materiału pod wideo

5) Czy Inspektor Ochrony Danych jest pracownikiem administratora, a jeśli nie, to na jakiej podstawie prawnej wykonuje swoje obowiązki?

6) Czy IOD został powołany na wyłączność u administratora, czy wykonuje swoje obowiązki również u innych administratorów?

7) Na podstawie jakich kwalifikacji administrator wyznaczył IOD (np. wykształcenie, doświadczenie, wiedza)?

8) Jakie niezbędne zasoby, o których mowa w art. 38 ust. 2 rozporządzenia 2016/679 administrator zapewnia IOD?

9) W jaki sposób administrator zapewnia zasoby na utrzymanie wiedzy fachowej IOD?

10) Jakie stanowisko zajmuje IOD i komu podlega w strukturze organizacyjnej administratora?

11) Czy administrator powołał zastępcę IOD, jeżeli tak, to kiedy?

12) Czy u administratora funkcjonuje zespół IOD lub inna forma stałego wsparcia IOD w zakresie wykonywania jego zadań?

13) W jaki sposób administrator zapewnia by IOD był właściwie i niezwłocznie włączany we wszystkie sprawy dotyczące ochrony danych osobowych (np. czy zostały opracowane zasady dotyczące tego, jakie sprawy mają być konsultowane z IOD, kto i w jakich sytuacjach powinien zgłaszać się w celu uzyskania konsultacji IOD, czy i na jakich zasadach IOD bierze udział w naradach kierownictwa)

14) W jaki sposób administrator zapewnia IOD dostęp do danych osobowych i operacji przetwarzania?

15) Czy administrator przyjął jakiekolwiek regulacje wewnętrzne dotyczące funkcjonowania IOD (w szczególności w celu zapewnienia poszanowania gwarancji jego niezależności oraz jego uprawnień w zakresie dostępu do danych osobowych i operacji przetwarzania, włączania we wszystkie sprawy dotyczące ochrony danych osobowych, unikania konfliktu interesów), a jeżeli tak, to w jakim akcie wewnętrznym zostały one przewidziane?

16) W jaki sposób administrator zapewnia, aby IOD nie były wydawane instrukcje co do wykonywania zdań przez IOD?

17) W jaki sposób administrator zapewnia, aby IOD nie były karany i odwoływany za wykonywanie swoich zadań?

18) W jaki sposób ADO postępuje w przypadku, gdy nie uwzględnia wskazówek lub rekomendacji IOD, np. czy dokumentuje powody niezastosowania tych wskazówek?

19) W jaki sposób osoby, których dane dotyczą, mogą kontaktować się z inspektorem ochrony danych zgodnie z art. 38 ust. 4 rozporządzenia 2016/679 ?

20) Czy inspektor ochrony danych wykonuje również inne obowiązki lub sprawuje inną funkcję poza obowiązkami związanymi z ochroną danych osobowych, jeżeli tak to:

a) jakie oraz w jakim wymiarze czasu pełni funkcję IOD, a w jakim inne zadania,

b) w jaki sposób administrator ocenił, że w przypadku każdego z tych zadań nie występuje konflikt interesów, o którym mowa w art. 38 ust 6 rozporządzenia 2016/679 ?

c) Czy w zakresie wykonywania innych zadań IOD podlega innym osobom niż najwyższe kierownictwo administratora?

21) Czy administrator opracował politykę zarządzania konfliktem interesów lub wprowadził inny mechanizm zapewniający niewystępowanie konfliktu interesów?

22) Czy IOD wykonuje swoje zadania jedynie w siedzibie administratora, a jeżeli nie, to w jakim miejscu i w jaki sposób zapewniona jest stała dostępność IOD dla kierownictwa i pracowników administratora?

23) Czy IOD opracował (systematycznie opracowuje) plan swojej pracy np. w zakresie szkoleń, audytów?

24) Czy taki plan był prezentowany administratorowi w celu umożliwienia dokonania oceny, czy IOD dysponuje wystarczającymi zasobami i uprawnieniami w obszarach, które IOD obejmuje swoimi zadaniami?

25) Jak często i w jaki sposób IOD przekazuje administratorowi wyniki przeprowadzonych audytów?

26) Czy administrator występował do IOD o udzielenie zaleceń co do oceny skutków dla ochrony danych, a jeśli tak, to w jakich sytuacjach?

27) Czy administrator kontroluje pracę inspektora, jeżeli tak, to w jaki sposób?

Jakie UODO stwierdzał do tej pory naruszenia przepisów o RODO?

Jeżeli chodzi o nieprawidłowości zgłaszane przez inspektorów ochrony danych (a także czasem przez inne podmioty) to dotychczas nie było wiele takich sygnałów i dotyczyły one przede wszystkim:

  • nieopublikowania na stronie internetowej administratora imienia i nazwiska inspektora
  • nieaktualizowania danych inspektora na stronie internetowej administratora
  • przyjęcia procedur obciążających inspektora obowiązkami powodującymi konflikt interesów
  • zapisania w regulaminie organizacyjnym, że IOD może być odwołany w każdym czasie
  • przyczyn odwołania inspektora
  • nieprawidłowego usytuowania IOD w strukturze organizacyjnej administratora -– IOD nie podlegał bezpośrednio najwyższemu kierownictwu
  • niezapewnienia inspektorowi wystarczającej ilości czasu oraz innych zasobów niezbędnych do wykonywania jego zadań
  • niezapewnienia inspektorowi wsparcia finansowego, infrastrukturalnego oraz możliwości aktualizowania wiedzy
  • pomijania inspektora w sprawach dotyczących przetwarzania danych osobowych (w tym takich, w których administratorzy prosili o opinię UODO nie zwracając się wcześniej o opinię do inspektora).

Co stwierdził UODO w czasie dotychczasowych kontroli przestrzegania przepisów o RODO?

Od chwili rozpoczęcia stosowania RODO podczas czynności kontrolnych w podstawowym zakresie sprawdzane były kwestie przestrzegania przepisów dotyczących prawidłowego wyznaczenia i funkcjonowania inspektora. Sprawdzeniu podlegały m.in. kwestie związane z obowiązkiem wyznaczenia inspektora, zgłoszenia organowi nadzorczemu wyznaczenia lub odwołania inspektora, opublikowania imienia i nazwiska inspektora na stronie internetowej administratora, usytuowania inspektora w strukturze organizacji, włączania go w sprawy ochrony danych osobowych, a także ewentualnego występowania konfliktu interesów.

W większości sytuacji weryfikacja ta wypadała pozytywnie i nie dawała podstaw do zastosowania uprawnień naprawczych.

Czy można łączyć pełnienie funkcji sekretarza gminy i inspektora danych osobowych?

REKLAMA

Jedynie w kilku przypadkach UODO w toku czynności kontrolnych stwierdził nieprawidłowości w zakresie występowania konfliktu interesów np. pełnienia funkcji IOD przez sekretarza gminy, czy też niekonsultowania z inspektorem podejmowanych operacji przetwarzania danych osobowych.

Kilka przypadków naruszenia przepisów związanych z pełnieniem funkcji inspektora wymagało podjęcia przez organ nadzorczy działań naprawczych określonych w art. 58 ust. 2 RODO, w tym wydania nakazu wyznaczenia inspektora ochrony danych w spółdzielni mieszkaniowej a także nałożenia administracyjnej kary pieniężnej w związku z wypełnianiem przez inspektora swoich zadań bez należytego uwzględnienia ryzyka związanego z operacjami przetwarzania oraz nieangażowania inspektora w prowadzone procesy przetwarzania.

Autopromocja

REKLAMA

Źródło: Źródło zewnętrzne

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:

REKLAMA

QR Code
Sektor publiczny
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
SMS ze skarbówki lub innego urzędu. Cyberprzestępcy intensywnie wykorzystują je do okradania internautów, ale i tak chcemy je otrzymywać, dlaczego

Najmniej chętnie SMS ze skarbówki, zwłaszcza gdy dotyczy potrzeby zapłaty podatku. Ale info o załatwionej sprawie i dokumentach do odbioru, ostrzeżenie o anomaliach pogodowych czy ponadwymiarowym smogu – już jak najbardziej. Urzędowe SKS-y są powszechnie akceptowane i pożądane.

Od min. edukacji B. Nowackiej na otarcie łez 8000 zł brutto dla 300 nauczycieli. Nagroda 0 zł dla innych w 2024 r. W 2023 r. 1125 zł dla każdego

Rok temu nagroda 1125 zł na Dzień Nauczyciela oficjalnie związana była z 250. rocznicą utworzenia Komisji Edukacji Narodowej. Chyba w dominującej opinii przypisano tej nagrodzie negatywny kontekst w postaci "łapówki" wyborczej dla nauczycieli od rządu PIS. Min. edukacji P. Czarnek nie chciał przyznać 30% podwyżek dla nauczycieli na 2024 r. (były duże, ale nie aż tak). Więc jako pocieszenie nauczyciele otrzymali po 1125 zł. Niektórzy dostali też bon na komputer 2500 zł.

Min. edukacji B. Nowacka: Nauka pisania i czytania w "zerówkach". Zajęcia dodatkowe

Temat tego zakazu pilotuje Onet. Portal ustalił, że dr Gabriela Olszowska (Małopolski Kurator Oświaty) w rozesłanym piśmie do placówek oświatowych zniechęca uczenia dzieci w zerówkach do nauki ….. pisania i czytania. Używa przy tym dyskusyjnych argumentów np., że rączka dziecka w wieku 6 lat źle znosi … pisanie literek, a w wieku 7 lat już tego problemu nie ma. Kurator sugeruje też, że nauczyciele w zerówkach nie mają kompetencji do uczenia dzieci w sposób nie powodujący dysleksji u nich. Powstaje też wątpliwość, czy kuratorium wprowadza zakaz nauki pisania i czytania małych dzieci, czy też jest to tylko sugestia. 

Oszuści podszywają się teraz pod zbiórki dla powodzian

Oszuści wiedzą, co działa na potencjalne ofiary, dlatego teraz zaczęli wykorzystywać wątki powodziowe. Na przykład do oszustw inwestycyjnych. NASK apeluje o czujność. Zbiórki można zweryfikować. 

REKLAMA

Dlaczego seniorzy czują się samotni i co miasta mogą z tym zrobić?

Samotność to poważny problem, zwłaszcza wśród seniorów. Z badań wynika, że większość osób w wieku 66-85 lat uważa ją za główną przyczynę problemów psychicznych. Miasta mogą odegrać istotną rolę, oferując wsparcie w postaci zajęć, wydarzeń kulturalnych i darmowej pomocy psychologicznej.

Próg pomocy to milion złotych lub wartość poniesionych szkód. Przedsiębiorca poszkodowany w powodzi ma do wybory dwie opcje: 16 tys. zł na każdą z ubezpieczonych w firmie osób lub 75 proc. średniomiesięcznego przychodu za ubiegły rok

Świadczenie dla przedsiębiorców poszkodowanych w powodzi będzie wypłacane do miliona złotych lub wartości poniesionych szkód. Do wyboru są dwie opcje: 16 tys. zł na każdą z ubezpieczonych w firmie osób lub 75 proc. średniomiesięcznego przychodu za ubiegły rok. Aby otrzymać świadczenie pomocowe poszkodowany przedsiębiorca powinien udać się do ZUS-u i tam złożyć wniosek oraz oświadczenie.

Mianowania urzędników w służbie cywilnej 2025–2027 [limity]. Decyzja Rady Ministrów

Rada Ministrów przyjęła 28 września 2024 r. trzyletni plan limitu mianowań urzędników w służbie cywilnej na lata 2025–2027, przedłożony przez Szefa Służby Cywilnej.

mLegitymacja studencka. Warto ją dodać do aplikacji mObywatel

Elektroniczna legitymacja studencka to cyfrowa wersja legitymacji tradycyjnej. Dzięki niej studenci mogą korzystać z różnych zniżek, np. na komunikację miejską, bilety do kina czy teatru. Już ponad 218 tys. studentów korzysta z mLegitymacji.

REKLAMA

QUIZ Dzielnice Warszawy - sprawdź, czy nie pomylisz nazwy. Łatwiej być nie może
Jak dobrze znasz dzielnice stolicy? Sprawdź w quizie, czy uda Ci się bezbłędnie odpowiedzieć na wszystkie pytania.
Barbara Nowacka: Trwają prace nad rozporządzeniem w sprawie jednej lekcji religii w tygodniu

Barbara Nowacka zapowiedziała, że projekt rozporządzenia w sprawie jednej lekcji religii w tygodniu trafi do konsultacji. Szefowa resortu edukacji zakłada, że do końca roku rozporządzenie będzie podpisane.

REKLAMA