Z czym zgłaszają się klienci z gminy Rewal
W Rewalu najczęściej pytają mnie o to, czy w ogóle trzeba wyznaczać inspektora. Pytania zadają właściciele obiektów noclegowych i gastronomii z kamerami przy wejściu, przedstawiciele jednostek publicznych działających na terenie gminy Rewal, a także placówki, które przetwarzają dane o zdrowiu.
Typowe sytuacje:
- firma nie wie, czy obowiązek z RODO jej dotyczy,
- administrator chce powierzyć funkcję IOD kancelarii zamiast zatrudniać osobę na etacie,
- pracownicy nie przeszli żadnego szkolenia z ochrony danych,
- do administratora zgłosiła się osoba z żądaniem informacji o swoich danych,
- wpłynęło pismo od Prezesa UODO i trzeba przygotować odpowiedź.
Kiedy inspektor jest obowiązkowy i jakie są terminy
Obowiązek wyznaczenia inspektora wynika z art. 37 RODO. Muszą to zrobić organy i podmioty publiczne oraz administratorzy, których główna działalność polega na regularnym i systematycznym monitorowaniu osób na dużą skalę albo na przetwarzaniu na dużą skalę szczególnych kategorii danych.
Dla kogoś, kto prowadzi działalność w gminie wiejskiej Rewal, oznacza to prostą kontrolę: czy jestem podmiotem publicznym, czy moja główna działalność to monitorowanie osób, czy przetwarzam dane szczególne na dużą skalę. Odpowiedź zależy od konkretnej firmy, więc oceniam ją na podstawie opisu działalności.
Po wyznaczeniu inspektora trzeba zawiadomić Prezesa UODO w terminie 14 dni od wyznaczenia (art. 10 ustawy o ochronie danych osobowych). Zadania inspektora określa art. 39 RODO.
Współpraca z Gdynią przy odległości 225 km
Kancelaria mieści się w Gdyni, od Rewala dzieli ją ok. 225 km w linii prostej, więc nie zakładam, że będziesz do mnie regularnie jeździć. Pierwsze spotkanie możemy odbyć w Gdyni, ale większość spraw z zakresu IOD da się prowadzić zdalnie.
Wygląda to tak:
- rozmowa telefoniczna lub wideo,
- dokumenty przesyłasz mailem, ja odsyłam analizę i projekty pism,
- szkolenia pracowników mogę przeprowadzić online,
- korespondencję z Prezesem UODO prowadzę w Twoim imieniu, jeśli udzielisz pełnomocnictwa.
Te sprawy zwykle nie wymagają obecności w sądzie. Gdyby jednak spór trafił na rozprawę, chodzę na nią ja, więc nie musisz organizować dojazdu.
Od czego zacząć i jak się skontaktować
Przed pierwszą rozmową przygotuj kilka rzeczy:
- krótki opis działalności i orientacyjną liczbę osób, których dane przetwarzasz,
- informację, czy prowadzisz monitoring i czy przetwarzasz dane o zdrowiu lub inne szczególne kategorie danych,
- dotychczasową dokumentację RODO, jeśli istnieje, na przykład polityki i rejestry,
- dokument o wyznaczeniu inspektora, jeżeli został już wyznaczony,
- pisma od Prezesa UODO lub od osób, których dane dotyczą.
Skontaktuj się telefonicznie lub mailem albo przyjdź do kancelarii przy ul. Koperkowej 1 lok. 1 w Gdyni. Wystarczy krótki opis sytuacji, a powiem, czego jeszcze potrzebuję.
Pomagam też osobom z okolicy: Niechorze, Pobierowo, Dziwnów, Kamień Pomorski i Gryfice.