Kontrola RODO w firmie - pytania i odpowiedzi

Kontrola RODO

Od roku my jako przedsiębiorcy jesteśmy zobligowani do stosowania zapisów zawartych w Rozporządzeniu Unijnym – RODO.  Znamy już zapowiedź Prezesa UODO odnośnie planowanych kontroli, ale nie oznacza to, że kontrola nie może dotyczyć nas jako przedsiębiorców. Warto wiedzieć jak taka kontrola powinna przebiegać, jakie mamy obowiązki i jakie prawa. Właśnie o tym chcę dzisiaj pokrótce opowiedzieć.

Po pierwsze – kontrole powinny być zapowiedziane, a więc przedsiębiorca powinien otrzymać z UODO informację o terminie planowanej kontroli. Ale pamiętajcie, że organ nadzorczy nie ma takiego obowiązku, więc może się zdarzyć kontrola niezapowiedziana.

Po drugie – przed rozpoczęciem kontroli kontrolujący przedstawiają upoważnienia do kontroli i legitymacje służbowe.

Kto może być kontrolującym?

Pracownik UODO lub członek albo pracownik organu nadzorczego innego państwa członkowskiego UE. Kontrolujący powinien okazać imienne upoważnienie wraz z legitymacją służbową (w przypadku organu nadzorczego innego państwa członkowskiego UE – wraz z dokumentem potwierdzającym tożsamość) - art. 81 ust. 1 ustawy o ochronie danych osobowych.

Polecamy: Serwis Inforlex RODO 3 m-ce + książka RODO dla kadrowych i HR

Co powinno zawierać upoważnienie?

• wskazanie podstawy prawnej przeprowadzenia kontroli;
• oznaczenie organu;
• imię i nazwisko, stanowisko służbowe kontrolującego oraz numer legitymacji służbowej, a w przypadku kontrolującego z organu innego państwa członkowskiego UE - imię i nazwisko oraz numer dokumentu potwierdzającego tożsamość;
• określenie zakresu przedmiotowego kontroli;
• oznaczenie kontrolowanego;
• wskazanie daty rozpoczęcia i przewidywanego terminu zakończenia czynności kontrolnych;
• podpis Prezesa Urzędu;
• pouczenie kontrolowanego o jego prawach i obowiązkach;
• datę i miejsce jego wystawienia (art. 81 ust. 2 ustawy o ochronie danych osobowych).

Komu kontrolujący okazuje legitymacją i upoważnienie do przeprowadzenia kontroli?

Co do zasady upoważnienie i legitymacja winne być okazane osobie upoważnionej przez kontrolowanego. Jednak w razie nieobecności kontrolowanego lub osoby przez niego upoważnionej, stosowne dokumenty mogą być okazane:

• osobie czynnej w lokalu przedsiębiorstwa w rozumieniu art. 97 Kodeksu cywilnego
• przywołanemu świadkowi, jeśli jest funkcjonariuszem publicznym, a przy tym nie jest pracownikiem UODO (odpowiednio organu nadzorczego innego państwa członkowskiego UE).

Pamiętaj, że jeśli kontrolujący nie okazuje imiennego upoważnienia i legitymacji, wówczas powinieneś zażądać od niego przedstawienia tych dokumentów, zwłaszcza z uwagi na ryzyko oszustwa ze strony fałszywych kontrolerów, przed czym ostrzega Prezes UODO.