Z czym zgłaszają się przedsiębiorcy i instytucje z gminy Szemud
Najczęściej pytają mnie podmioty z Bojana i okolicy powiatu wejherowskiego, które nie wiedzą, czy obowiązek wyznaczenia inspektora ochrony danych w ogóle ich dotyczy. Typowe sytuacje:
- firma monitoruje klientów, na przykład systemem kamer lub lokalizacji, i chce ocenić, czy to monitorowanie na dużą skalę;
- placówka przetwarza dane o zdrowiu i szuka osoby na stanowisko IOD;
- administrator ma już inspektora, ale brakuje szkoleń pracowników i nadzoru nad zgodnością z RODO;
- osoba, której dane dotyczą, zadała pytanie, a nikt nie wie, kto ma odpowiedzieć;
- pojawił się kontakt z Prezesem UODO.
Oceniam takie sytuacje i, jeśli trzeba, pełnię funkcję inspektora.
Kiedy inspektor jest obowiązkowy i co do niego należy
Inspektora ochrony danych muszą wyznaczyć organy i podmioty publiczne. Obowiązek mają też administratorzy, których główna działalność polega na regularnym i systematycznym monitorowaniu osób na dużą skalę albo na przetwarzaniu na dużą skalę szczególnych kategorii danych. Wynika to z art. 37 RODO. Samo prowadzenie firmy w Bojanie nie przesądza więc o obowiązku. Liczy się rodzaj i skala przetwarzania danych.
Po wyznaczeniu inspektora trzeba zawiadomić Prezesa UODO w terminie 14 dni od wyznaczenia (art. 10 ustawy o ochronie danych osobowych). Zadania inspektora określa art. 39 RODO. Obejmują one między innymi nadzór nad zgodnością z RODO, szkolenia pracowników oraz kontakt z Prezesem UODO i z osobami, których dane dotyczą.
Współpraca z Gdynią, 6 km od Bojana
Kancelaria ma siedzibę w Gdyni, w linii prostej około 6 km od Bojana. Na pierwsze spotkanie możesz przyjechać do mnie na ul. Koperkową. Jeśli wolisz, umówimy się na rozmowę telefoniczną lub wideo.
Dokumenty, takie jak wewnętrzne procedury, umowy czy korespondencja, przesyłasz mailem. Dzięki temu często nie trzeba się spotykać osobiście, a wstępną ocenę obowiązku wyznaczenia IOD mogę przygotować na podstawie samych materiałów.
Jeśli sprawa wymaga kontaktu z Prezesem UODO albo udziału w postępowaniu, działam jako pełnomocnik i sam odpowiadam za te czynności. Ty nie musisz w tym celu nigdzie jeździć.
Od czego zacząć, jeśli firma działa w Bojanie
Przed pierwszą rozmową warto zebrać:
- krótki opis działalności i tego, jakie dane osobowe przetwarzacie oraz u ilu osób;
- informację, czy prowadzicie monitoring lub inne systematyczne śledzenie osób;
- dotychczasowe polityki, procedury i umowy dotyczące danych;
- dane obecnego inspektora, jeśli został już wyznaczony;
- pisma od Prezesa UODO lub od osób, których dane dotyczą, jeśli takie wpłynęły.
Wyślij to mailem albo zadzwoń do kancelarii w Gdyni, ul. Koperkowa 1 lok. 1, i umówimy termin rozmowy.
Podobne sprawy prowadzę także dla podmiotów z Kielna, Koleczkowa, Chwaszczyna, Tuchomia i Banina.