Inspektor Ochrony Danych (IOD)

Inspektora musi mieć podmiot publiczny oraz firma, której główna działalność to przetwarzanie na dużą skalę danych wrażliwych lub danych o wyrokach skazujących albo stałe obserwowanie ludzi. Te trzy warunki wymienia art. 37 ust. 1 RODO, a kto jest podmiotem publicznym, określa ustawa o ochronie danych osobowych. Liczba pracowników nie ma znaczenia. W pozostałych przypadkach inspektor jest dobrowolny.

Zewnętrzny inspektor w Kancelarii KZ kosztuje od 199 zł netto miesięcznie, w placówce medycznej i w firmie z danymi wrażliwymi od 499 zł netto. W tej cenie Przemysław Szczygłowski jest Twoim inspektorem i kontaktem dla UODO, przygotowujemy zawiadomienie, odpowiadamy na krótkie pytania, mówimy, gdy widzimy problem, i dajemy znać o zmianach w przepisach. Dłuższe prace, takie jak audyt, opinia o umowie czy przygotowanie zgłoszenia naruszenia, wyceniamy osobno, zanim zaczniemy.

Publiczna przychodnia działająca jako SP ZOZ musi zawsze. W prywatnej przepisy nie podają liczby pacjentów. Kodeks postępowania dla małych placówek medycznych, zatwierdzony przez Prezesa UODO w grudniu 2022 r., uznaje, że placówka co do zasady powinna mieć inspektora, a wyjątkiem jest lekarz, który sam przyjmuje niewielką grupę pacjentów. Od około 6 tys. pacjentów inspektora uważamy za konieczność. Więcej: RODO w placówce medycznej.

Co do zasady nie. Właściciel decyduje, po co i jak firma przetwarza dane, a inspektor ma te decyzje sprawdzać, więc powstaje konflikt interesów (art. 38 ust. 6 RODO, wytyczne WP243 pkt 3.5). Z tego samego powodu zwykle nie nadaje się na tę funkcję członek zarządu, kierownik kadr, marketingu czy IT.

Nie. Odpowiedzialność za dane ma administrator, czyli Twoja firma (art. 24 RODO), i to jej urząd może nałożyć karę. Inspektor doradza, sprawdza i mówi, co poprawić.

Przekaż nam pismo od razu, a powiemy, czego dotyczy i jaki jest termin. Wyjaśnienia i potrzebne dokumenty przygotowujemy z Tobą w godzinach konsultacji. Gdy dochodzi do postępowania przed UODO, na pełnomocnika wybierz kogoś innego niż inspektor: zadaniem inspektora jest współpraca z urzędem, a pełnomocnik broni stanowiska firmy. Podpowiemy, do kogo się zwrócić.

W pierwszych 12 miesiącach nie. Potem umowa trwa dalej bez daty końcowej, a okres wypowiedzenia wynosi jeden miesiąc.

Zawiadomić UODO w ciągu 14 dni, opublikować dane kontaktowe inspektora na stronie internetowej (a bez strony w miejscu prowadzenia działalności), dopisać je do klauzul informacyjnych i do rejestru czynności przetwarzania. Zawiadomienie przygotowujemy my.

Nie. Większość spraw załatwiamy telefonicznie, mailowo albo na wideo, a zawiadomienie do UODO składa się przez internet. Pracujemy też z firmami spoza Śląska. Gdy potrzebny jest przyjazd, np. na audyt, dojazd na Śląsku jest w cenie audytu, a dalej wyceniamy go osobno.

Tak. RODO zobowiązuje inspektora do tajemnicy lub poufności w sprawach, które prowadzi (art. 38 ust. 5). Jeśli chcesz, podpisujemy też osobną umowę o poufności.