Kto w Darłowie i powiecie sławieńskim pyta o inspektora ochrony danych
Zgłaszają się do mnie administratorzy danych z Darłowa i okolic, którzy nie wiedzą, czy muszą wyznaczyć inspektora ochrony danych. Typowe sytuacje:
- jednostka publiczna, na przykład związana z gminą miejską Darłowo albo powiatem sławieńskim, która chce sprawdzić, czy i kogo wyznaczyć;
- placówka lub firma przetwarzająca dane szczególnych kategorii, na przykład dane o zdrowiu, która nie wie, czy to już duża skala;
- przedsiębiorca monitorujący osoby, na przykład kamerami, który ma wątpliwości co do obowiązku;
- podmiot, który ma już inspektora i szuka wsparcia przy szkoleniach pracowników lub nadzorze nad zgodnością z RODO;
- administrator, do którego zwróciła się osoba z żądaniem dotyczącym jej danych albo Prezes UODO.
Zaczynam od oceny, czy obowiązek w ogóle istnieje.
Kiedy inspektor ochrony danych jest obowiązkowy
Obowiązek wyznaczenia inspektora wynika z art. 37 RODO. Muszą go wyznaczyć:
- organy i podmioty publiczne, a więc także jednostki publiczne działające na terenie gminy miejskiej Darłowo i powiatu sławieńskiego;
- administratorzy, których główna działalność polega na regularnym i systematycznym monitorowaniu osób na dużą skalę;
- administratorzy, których główna działalność polega na przetwarzaniu na dużą skalę szczególnych kategorii danych.
Po wyznaczeniu inspektora podmiot zawiadamia o tym Prezesa UODO w terminie 14 dni od wyznaczenia (art. 10 ustawy o ochronie danych osobowych). Zadania inspektora określa art. 39 RODO.
Czy Twoja działalność mieści się w tych kategoriach, oceniam na podstawie opisu tego, jakie dane i w jakiej skali przetwarzasz.
Współpraca na odległość: Gdynia i Darłowo
Kancelaria ma siedzibę w Gdyni, od Darłowa dzieli ją ok. 135 km w linii prostej. Dlatego tę sprawę można w całości prowadzić bez wyjazdu: rozmowa telefoniczna lub wideo, dokumenty przesyłane mailem, projekty wyznaczenia inspektora i zawiadomienia do Prezesa UODO do akceptacji drogą elektroniczną. Szkolenia pracowników także można przeprowadzić zdalnie.
Jeśli wolisz rozmowę osobistą, spotykamy się w Gdyni.
Sądem okręgowym wyższej instancji dla Darłowa jest Sąd Okręgowy w Koszalinie. Gdyby sprawa wymagała stawiennictwa przed sądem, na rozprawy chodzę ja, więc nie musisz poświęcać czasu na dojazdy.
Od czego zacząć
Przed pierwszą rozmową przygotuj, jeśli to możliwe:
- krótki opis działalności i rodzajów danych, które przetwarzasz;
- informację, ilu osób dotyczą te dane i czy monitorujesz ich zachowanie, na przykład kamerami;
- rejestr czynności przetwarzania i wewnętrzne procedury ochrony danych, jeśli je masz;
- dotychczasowe dokumenty wyznaczenia inspektora oraz zawiadomienie do Prezesa UODO;
- pismo od Prezesa UODO albo od osoby, której dane dotyczą, jeśli sprawa już się zaczęła.
Skany wyślij mailem, a umówimy się telefonicznie lub na wideorozmowę. Nie masz dokumentów, a chcesz tylko sprawdzić, czy obowiązek Cię dotyczy? Wystarczy opis sytuacji. Prowadzę sprawy także dla osób i podmiotów ze Sławna, Mielna, Koszalina, Ustki i Słupska.