Kto z Bieszkowic pyta o inspektora ochrony danych
Do adwokata z pytaniem o inspektora ochrony danych zgłaszają się zwykle osoby, które nie wiedzą, czy ich podmiot musi go mieć. Z okolic gminy Wejherowo, w której leżą Bieszkowice, są to na przykład:
- przedsiębiorcy prowadzący monitoring wizyjny lub śledzący lokalizację pracowników czy klientów,
- placówki medyczne i inne podmioty przetwarzające dane o zdrowiu,
- podmioty publiczne z powiatu wejherowskiego, które muszą wyznaczyć IOD,
- firmy, które wolą powierzyć funkcję inspektora kancelarii, zamiast zatrudniać własną osobę.
Część klientów przychodzi po kontroli lub skardze osoby, której dane dotyczą, i pyta, kto ma odpowiedzieć na pismo Prezesa UODO. Inni potrzebują szkolenia pracowników przed wdrożeniem nowych zasad.
Kiedy wyznaczenie IOD jest obowiązkowe
Obowiązek wynika z art. 37 RODO. Inspektora muszą wyznaczyć:
- organy i podmioty publiczne,
- administratorzy, których główna działalność polega na regularnym i systematycznym monitorowaniu osób na dużą skalę,
- administratorzy, których główna działalność polega na przetwarzaniu na dużą skalę szczególnych kategorii danych.
Kluczowe są słowa „główna działalność” i „na dużą skalę”. Czy firma w Bieszkowicach lub okolicy spełnia te kryteria, zależy od jej działalności, dlatego oceniam to na podstawie opisu tego, co faktycznie robi.
Po wyznaczeniu inspektora podmiot zawiadamia Prezesa UODO w terminie 14 dni (art. 10 ustawy o ochronie danych osobowych). Zadania inspektora określa art. 39 RODO.
Współpraca z Gdyni, 13 km od Bieszkowic
Siedziba kancelarii jest w Gdyni przy ul. Koperkowej 1 lok. 1, około 13 km w linii prostej od Bieszkowic. Spotkać się można w Gdyni albo porozmawiać telefonicznie lub przez wideo. Przy takiej odległości wiele spraw załatwia się bez dojazdu.
Dokumenty przesyłasz mailem, a ja analizuję je jeszcze przed rozmową. Jeśli potrzebne jest szkolenie pracowników, ustalamy, czy odbędzie się w Gdyni, czy zdalnie. Kontakt z Prezesem UODO i z osobami, których dane dotyczą, prowadzę ja, jako Twój pełnomocnik lub inspektor. Gdyby sprawa trafiła do sądu, na rozprawy chodzę osobiście.
Od czego zacząć
Przed pierwszą rozmową przygotuj, jeśli to możliwe:
- krótki opis działalności i rodzajów przetwarzanych danych (klienci, pracownicy, dane o zdrowiu, monitoring),
- informację, ilu osób dotyczy przetwarzanie,
- dotychczasowe polityki, regulaminy i umowy powierzenia danych,
- dokument wyznaczenia IOD i zawiadomienie do UODO, jeśli już istnieją,
- pisma z UODO lub skargi osób, jeśli takie wpłynęły.
Nie masz wszystkiego? Wystarczy opis sytuacji. Napisz lub zadzwoń do kancelarii w Gdyni, a ustalimy, czy wyznaczenie inspektora jest obowiązkowe i jak je przeprowadzić. Prowadzę sprawy także dla klientów z Łężyc, Rumi, Redy, Kielna i Koleczkowa.