Z czym przychodzą administratorzy danych z Gdyni
Najczęściej pytanie brzmi: czy my w ogóle musimy mieć inspektora? Pojawiają się też takie sytuacje:
- firma monitoruje klientów lub pracowników i nie wie, czy to już „regularne i systematyczne monitorowanie na dużą skalę”,
- podmiot przetwarza dane o zdrowiu lub inne szczególne kategorie danych,
- jednostka publiczna szuka osoby na stanowisko IOD albo inspektora zewnętrznego,
- przedsiębiorca dostał pismo od Prezesa UODO lub prośbę osoby, której dane dotyczą,
- zarząd chce przeszkolić pracowników z RODO.
Gdynia jest miastem na prawach powiatu, więc w pytaniach pojawiają się zarówno firmy prywatne, jak i podmioty publiczne. Dla jednych i drugich zaczynam od sprawdzenia, czy obowiązek wyznaczenia IOD w ogóle ich dotyczy.
Kiedy trzeba wyznaczyć inspektora i co z tego wynika
Zgodnie z art. 37 RODO inspektora muszą wyznaczyć organy i podmioty publiczne. Muszą to zrobić także administratorzy, których główna działalność polega na regularnym i systematycznym monitorowaniu osób na dużą skalę albo na przetwarzaniu na dużą skalę szczególnych kategorii danych.
Gdy inspektor zostanie wyznaczony, podmiot ma 14 dni od wyznaczenia na zawiadomienie o tym Prezesa UODO. Przewiduje to art. 10 ustawy o ochronie danych osobowych. Zadania inspektora wymienia art. 39 RODO. W praktyce oznaczają one nadzór nad zgodnością z RODO, szkolenia pracowników oraz kontakt z Prezesem UODO i osobami, których dane dotyczą.
Jeśli prowadzisz działalność w Gdyni, najpierw ustalam, czy któraś z tych przesłanek Cię dotyczy. Dopiero potem omawiamy, kto ma pełnić tę funkcję.
Współpraca z kancelarią w Gdyni
Kancelaria mieści się w Gdyni przy ul. Koperkowej 1 lok. 1, więc jeśli działasz w Gdyni, masz do mnie niedaleko i możemy spotkać się osobnie, bez planowania podróży. Spotkanie trwa tyle, ile potrzeba, by przejść przez zakres przetwarzania danych w Twojej firmie.
Jeśli wolisz, wszystko załatwimy zdalnie: rozmową telefoniczną lub wideo. Dokumenty, takie jak rejestr czynności przetwarzania, wzory umów czy zgód, możesz przesłać mailem. Odpowiadam na nie pisemnie.
Gdy sprawa wymaga stawiennictwa przed organem, np. w kontakcie z Prezesem UODO, reprezentuję Cię osobiście. Nie musisz więc sam chodzić ani przekazywać sprawy komuś innemu.
Od czego zacząć
Przed pierwszą rozmową przygotuj, jeśli to możliwe:
- opis działalności i liczbę osób, których dane przetwarzasz,
- informację, czy przetwarzasz dane o zdrowiu lub inne szczególne kategorie danych,
- opis monitoringu, np. kamer, lokalizacji albo analizy zachowań klientów,
- rejestr czynności przetwarzania, klauzule informacyjne i umowy powierzenia,
- korespondencję z Prezesem UODO lub z osobami, których dane dotyczą.
Nie masz wszystkiego? Zacznijmy od tego, co jest. Napisz maila z krótkim opisem sprawy albo zadzwoń, a ustalimy termin spotkania w Gdyni lub rozmowy zdalnej.
Prowadzę sprawy także dla klientów z Kosakowa, Mechelinek, Sopotu, Rumi i Kielna.