Inspektor ochrony danych
Inspektor ochrony danych (IOD) to osoba odpowiedzialna za monitorowanie przestrzegania przepisów o ochronie danych w organizacji, doradztwo i kontakt z organem nadzorczym. Jego wyznaczenie jest obowiązkowe dla podmiotów publicznych oraz w przypadkach wskazanych w RODO.
Zadania IOD
- Monitorowanie zgodności przetwarzania z przepisami.
- Doradztwo przy ocenie skutków dla ochrony danych.
- Szkolenia i budowanie świadomości w organizacji.
- Punkt kontaktowy dla osób, których dane dotyczą, i dla organu nadzorczego.
IOD a wdrożenie systemu
Warto włączyć inspektora na etapie projektowania procesu, a nie po uruchomieniu. Decyzje o zakresie zbieranych danych, uprawnieniach i okresach przechowywania najtaniej podejmuje się przed konfiguracją.
Przykłady zastosowania
IOD opiniuje zakres pól formularza rekrutacyjnego przed uruchomieniem procesu.
Inspektor wskazuje okres retencji dla nowego typu dokumentu w archiwum elektronicznym.
Najczęstsze pytania
Czy IOD odpowiada za naruszenia?
Nie. Odpowiedzialność ponosi administrator danych. IOD monitoruje, doradza i raportuje.
Czy IOD musi być pracownikiem?
Nie. Funkcję można powierzyć osobie z zewnątrz, o ile zapewniona jest niezależność i dostęp do informacji.
Powiązane hasła
Zobacz, jak wygląda to w systemach, które wdrażamy w polskich firmach.
