Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Kontrola RODO w firmie - pytania i odpowiedzi

Gabriela Rychły
Inspektor Ochrony Danych (IOD), Auditor Wewnętrznego Systemu Zarządzania Jakością i Bezpieczeństwa Informacji, mediator sądowy i pozasądowy
Kontrola RODO w firmie - pytania i odpowiedzi.
Kontrola RODO w firmie - pytania i odpowiedzi.
Fotolia
Rozporządzenie unijne RODO obowiązuje już od roku. Prezes UODO zapowiedział kontrole firm. Czego powinni spodziewać się przedsiębiorcy? Jakie ewentualne działania mogą podjąć? Jakie mają uprawnienia?

Kontrola RODO

Od roku my jako przedsiębiorcy jesteśmy zobligowani do stosowania zapisów zawartych w Rozporządzeniu Unijnym – RODO.  Znamy już zapowiedź Prezesa UODO odnośnie planowanych kontroli, ale nie oznacza to, że kontrola nie może dotyczyć nas jako przedsiębiorców. Warto wiedzieć jak taka kontrola powinna przebiegać, jakie mamy obowiązki i jakie prawa. Właśnie o tym chcę dzisiaj pokrótce opowiedzieć.

Po pierwsze – kontrole powinny być zapowiedziane, a więc przedsiębiorca powinien otrzymać z UODO informację o terminie planowanej kontroli. Ale pamiętajcie, że organ nadzorczy nie ma takiego obowiązku, więc może się zdarzyć kontrola niezapowiedziana.

Po drugie – przed rozpoczęciem kontroli kontrolujący przedstawiają upoważnienia do kontroli i legitymacje służbowe.

Kto może być kontrolującym?

Pracownik UODO lub członek albo pracownik organu nadzorczego innego państwa członkowskiego UE. Kontrolujący powinien okazać imienne upoważnienie wraz z legitymacją służbową (w przypadku organu nadzorczego innego państwa członkowskiego UE – wraz z dokumentem potwierdzającym tożsamość) - art. 81 ust. 1 ustawy o ochronie danych osobowych.

Polecamy: Serwis Inforlex RODO 3 m-ce + książka RODO dla kadrowych i HR

Co powinno zawierać upoważnienie?

  • wskazanie podstawy prawnej przeprowadzenia kontroli;
  • oznaczenie organu;
  • imię i nazwisko, stanowisko służbowe kontrolującego oraz numer legitymacji służbowej, a w przypadku kontrolującego z organu innego państwa członkowskiego UE - imię i nazwisko oraz numer dokumentu potwierdzającego tożsamość;
  • określenie zakresu przedmiotowego kontroli;
  • oznaczenie kontrolowanego;
  • wskazanie daty rozpoczęcia i przewidywanego terminu zakończenia czynności kontrolnych;
  • podpis Prezesa Urzędu;
  • pouczenie kontrolowanego o jego prawach i obowiązkach;
  • datę i miejsce jego wystawienia (art. 81 ust. 2 ustawy o ochronie danych osobowych).

Komu kontrolujący okazuje legitymacją i upoważnienie do przeprowadzenia kontroli?

Co do zasady upoważnienie i legitymacja winne być okazane osobie upoważnionej przez kontrolowanego. Jednak w razie nieobecności kontrolowanego lub osoby przez niego upoważnionej, stosowne dokumenty mogą być okazane:

  • osobie czynnej w lokalu przedsiębiorstwa w rozumieniu art. 97 Kodeksu cywilnego
  • przywołanemu świadkowi, jeśli jest funkcjonariuszem publicznym, a przy tym nie jest pracownikiem UODO (odpowiednio organu nadzorczego innego państwa członkowskiego UE).

Pamiętaj, że jeśli kontrolujący nie okazuje imiennego upoważnienia i legitymacji, wówczas powinieneś zażądać od niego przedstawienia tych dokumentów, zwłaszcza z uwagi na ryzyko oszustwa ze strony fałszywych kontrolerów, przed czym ostrzega Prezes UODO.

Możesz też sam zweryfikować uprawnienia kontrolerów, kontaktując się telefonicznie z UODO w celu potwierdzenia, że osoba kontrolująca jest rzeczywiście pracownikiem Urzędu uprawnionym do przeprowadzenia kontroli.

Po trzecie - kontrola może być przeprowadzana na terenie firmy kontrolowanego (w różnych pomieszczeniach m.in. w archiwach) w godzinach od 6.00 do 22.00 (art. 84 ust. 1 pkt 1 ustawy o ochronie danych osobowych).

Jakie działania mogą podjąć kontrolujący?

Mówią nam o tym art. 84 ust. 1 pkt 2-4, ust. 4, art. 86 ustawy o ochronie danych osobowych, art. 64 w zw. z art. 91 ustawy o ochronie danych osobowych.

 A mianowicie kontrolujący ma:

- wgląd do dokumentów i informacji mających bezpośredni związek z zakresem przedmiotowym kontroli, w tym także objętych tajemnicą prawnie chronioną

Przedsiębiorca może zastrzec informacje, dokumenty lub ich części zawierające tajemnicę przedsiębiorstwa. W takim przypadku musi przedstawić również wersję dokumentu niezawierającą informacji objętych zastrzeżeniem. Zastrzeżenie może jednak zostać uchylone przez Prezesa UODO (art. 65 w zw. z art. 91 ustawy o ochronie danych osobowych). Definicję tajemnicy przedsiębiorstwa znajdziesz w art. 11 ust. 2 ustawy o zwalczaniu nieuczciwej konkurencji.

- ma prawo do przeprowadzanie oględzin:

  • miejsc,
  • przedmiotów,
  • urządzeń,
  • nośników,
  • systemów informatycznych lub teleinformatycznych służących do przetwarzania danych

- może zażądać przedstawienia tłumaczenia na język polski sporządzonej w języku obcym dokumentacji przedłożonej przez podmiot kontrolowany – koszt takich tłumaczeń ponosi przedsiębiorca

- ma prawo odbierania pisemnych lub ustnych wyjaśnień oraz przesłuchiwanie w charakterze świadka pracowników i osób zatrudnionych na podstawie umów cywilnoprawnych w zakresie niezbędnym do ustalenia stanu faktycznego

Warto, by przedsiębiorca uświadomił pracownikom i osobom, z którymi ma zawartą umowę cywilnoprawną w swojej firmie, że mogą być przesłuchiwani jako świadkowie.

Powinni być poinformowani, że jako świadkowie nie mogą odmówić składania zeznań, z wyjątkiem małżonka kontrolowanego, wstępnych, zstępnych i rodzeństwa kontrolowanego oraz jej powinowatych pierwszego stopnia, jak również osób pozostających ze stroną w stosunku przysposobienia, opieki lub kurateli. Prawo odmowy zeznań trwa także po ustaniu małżeństwa, przysposobienia, opieki lub kurateli. Świadek może odmówić odpowiedzi na pytania, gdy odpowiedź mogłaby narazić jego lub jego bliskich wymienionych powyżej na odpowiedzialność karną, hańbę lub bezpośrednią szkodę majątkową albo spowodować naruszenie obowiązku zachowania prawnie chronionej tajemnicy zawodowej (art. 83 § 1-2 Kodeksu postępowania administracyjnego w zw. z art. 86 ust. 3 ustawy o ochronie danych osobowych).

  • ma prawo do zlecania sporządzania ekspertyz i opinii – nie ponosisz tutaj żadnych dodatkowych kosztów
  • może utrwalić przebiegu kontroli lub poszczególnych czynności w jej toku przy pomocy urządzeń rejestrujących obraz lub dźwięk – musisz  zostać poinformowany o tego typu rejestracji. Nagrywanie nie może być utajnione, nagrania zostaną dołączone do protokołu kontroli, gdzie będziesz mógł się z nimi zapoznać.
  • ma prawo zwrócić się do właściwego miejscowo komendanta Policji o pomoc, jeżeli jest to niezbędne do wykonywania czynności kontrolnych (nie tylko w razie utrudniania kontroli, ale także, gdy było to planowane)

Po czwarte – kontrolowany otrzymuje protokół kontroli

W jakiej formie otrzymasz taki protokół?  

Protokół kontroli sporządza się w postaci elektronicznej albo w postaci papierowej w dwóch egzemplarzach (art. 88 ust. 9 ustawy o ochronie danych osobowych). Protokół kontroli podpisuje kontrolujący i przekazuje kontrolowanemu w celu podpisania (art. 88 ust. 3 ustawy o ochronie danych osobowych). Do protokołu dołączane są nagrania, o ile były sporządzone w trakcie kontroli.

Dostajesz taki protokół i co dalej?

 Masz 7 dni na:

  • podpisanie protokołu albo,
  • zgłoszenie pisemnych zastrzeżeń do treści protokołu.

Podpisany protokół albo zastrzeżenia przekaż kontrolującemu.

Jeżeli nie podejmiesz żadnych działań w ww. terminie, wówczas zostanie to uznanie za odmowę podpisania protokołu kontroli (art. 88 ust. 7 ustawy o ochronie danych osobowych).

Po piąte – jeśli wniesiesz jakieś zastrzeżenia do protokołu pokontrolnego to kontrolujący rozstrzyga o zasadności twoich zastrzeżeń, dokonuje ich analizy, jeśli zajdzie taka potrzeba to podejmuj dodatkowe czynności kontrolne, jeśli stwierdzi zasadność twoich zastrzeżeń to zmienia lub uzupełnia odpowiednią część protokołu kontroli w formie aneksu do protokołu kontroli (art. 88 ust. 5 ustawy o ochronie danych osobowych), jeśli zaś nie uwzględni zastrzeżeń w całości albo części - przekazuje kontrolowanemu informacje o tym wraz z uzasadnieniem (art. 88 ust. 6 ustawy o ochronie danych osobowych).

Po szóste - UODO stwierdzi czy doszło do naruszenia ochrony danych osobowych, jeśli organ nadzorczy stwierdzi, że tak to Prezes UODO niezwłocznie wszczyna postępowanie w sprawie naruszenia przepisów ochronie danych osobowych (art. 90 ustawy o ochronie danych osobowych).

Mam nadzieję, że trochę rozświetliłam Wam jak może wyglądać taka kontrola. W kolejnym artykule napiszę jakie dokumenty powinien przedłożyć kontrolowany podczas przeprowadzanej kontroli.

Przygotuj się do stosowania nowych przepisów!
Przygotuj się do stosowania nowych przepisów!

Poradnik prezentuje praktyczne wskazówki, w jaki sposób dostosować się do zmian w podatkach i wynagrodzeniach wprowadzanych nowelizacją Polskiego Ładu.

Tyko teraz książka + ebook w PREZENCIE
Źródło: INFOR
Czy ten artykuł był przydatny?
tak
nie
Dziękujemy za powiadomienie
Jeśli nie znalazłeś odpowiedzi na swoje pytania w tym artykule, powiedz jak możemy to poprawić.
UWAGA: Ten formularz nie służy wysyłaniu zgłoszeń . Wykorzystamy go aby poprawić artykuł.
Jeśli masz dodatkowe pytania prosimy o kontakt

Komentarze(0)

Pokaż:

Uwaga, Twój komentarz może pojawić się z opóźnieniem do 10 minut. Zanim dodasz komentarz -zapoznaj się z zasadami komentowania artykułów.
    QR Code

    © Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

    Moja firma
    Zapisz się na newsletter
    Zobacz przykładowy newsletter
    Zapisz się
    Wpisz poprawny e-mail
    Szansa Polski na miękkie lądowanie w obliczu globalnego spowolnienia gospodarczego
    Silny rynek pracy w Polsce daje szansę na miękkie lądowanie naszej gospodarki w obliczu globalnego spowolnienia - wynika z wtorkowego komentarza gospodarczego głównego ekonomisty PZU Dawida Pachuckiego. Stopniowo zaczyna u nas spadać presja inflacyjna - dodał.
    Inteligentne systemy w ochronie przed cyberprzestępczością - hakerzy też mają słabe punkty
    Eksperci ds. cyberbezpieczeństwa zrobią wszystko, co w ich mocy, aby zapobiec skutecznemu włamaniu, ale wiedzą też, że ograniczanie dostępu do zasobów organizacji jest zupełnie niepraktyczne. Największym przełomem ostatnich lat jest wykorzystanie uczenia maszynowego do wykrywania, kiedy próba naruszenia zabezpieczeń zakończyła się sukcesem.
    Czy euro zostanie polską walutą, aby zatrzymać inflację?
    Kwestia przyjęcia euro nie znajduje się wśród najważniejszych politycznych tematów. Jednak inflacja sprawiła, że postulat zmiany waluty przybiera na sile. Czy to jest sposób na zahamowanie wzrostu cen?
    Co zrobić, gdy klient prosi o dłuższy termin płatności?
    Co zrobić, gdy klient chce zapłacić później? Jakie środki stosują polskie przedsiębiorstwa, by chronić się przed opóźnionymi płatnościami?
    Rejestracje przedsiębiorstw w II kw. 2022 r. - dane GUS
    W II kwartale 2022 roku odnotowano 93 tys. 660 rejestracji przedsiębiorstw, tj. o 1,3 proc. więcej niż w analogicznym okresie ubiegłego roku, oraz 80 upadłości, tj. o 4,8 proc. mniej niż w II kwartale 2021 roku – podał GUS we wtorek.
    Jakie sklepy obejmie system kaucyjny?
    Na jakim etapie obecnie są prace nad projektem ustawy, mającej wdrożyć system kaucyjny w Polsce? Czy zwiększy się powierzchnia sklepów, które będą zobowiązane do odbierania opakowań od klientów?
    Rozbieżne stawki podatku od podziemnych miejsc garażowych. MF nie planuje zmian
    Nadal wpływają skargi do RPO na odmienne stawki podatku od podziemnych stanowisk garażowych w budynkach wielorodzinnych. Podatek zależy od tego, czy jest to odrębna własność, czy tzw. pomieszczenie przynależne do lokalu mieszkalnego. Marcin Wiącek zwraca uwagę na ten problem minister finansów Magdalenie Rzeczkowskiej.
    Najważniejsze języki świata - teraz i w przyszłości
    O ile w czasach starożytnego Rzymu łacina jako lingua franca używana była w kulturze i biznesie, to teraz angielski zajął jej miejsce, mimo że jest na trzecim miejscu pod względem ilości native speakerów. Ale czy zawsze tak będzie? Jakie języki będą dominować w 2050 roku?
    Handel w niedzielę przywrócony na jasnych zasadach?
    W opinii Północnej Izby Gospodarczej w Szczecinie należy wrócić do tematu przywrócenia handlu w niedzielę na pełnych zasadach. Co z omijaniem prawa?
    Ceny mieszkań używanych wzrosły w ciągu roku ponad 15%
    Mieszkania z drugiej ręki w największych miastach są aż o 15,1% droższe niż przed rokiem – wynika z najnowszych danych NBP. Wzrost cen w przypadku lokali deweloperskich jest jeszcze większy, na co wpłynąć mogły rosnące koszty budowy.
    Płatność za paliwo przy dystrybutorze... jest możliwa!
    Płatność za paliwo przy dystrybutorze? To możliwe. Podjeżdżasz na stację, tankujesz paliwo, naciskasz przycisk w telefonie i odjeżdżasz.
    Kara za brak OC 2023. Podwyżka i to dwukrotna!
    Kara za brak OC w roku 2023 wzrośnie i to... dwukrotnie. Tak, dwukrotnie. Czemu tak się stanie i jak wysokiego skoku opłaty można się spodziewać?
    Likwidacja spółki jawnej
    Likwidacja spółki jawnej jest procesem skomplikowanym i wymagającym przygotowania wielu dokumentów, jednak istnieje rozwiązanie, które pomoże Ci tego uniknąć!
    Biurowce na rynkach regionalnych – analiza rynku
    W pierwszym półroczu br. popyt na biura w największych miastach regionalnych w kraju był większy niż w całym 2021 roku. Także aktywa biurowe w regionach są teraz jednym z głównych celów inwestorów
    Rynek paliw – UOKiK nie potwierdza opinii o zawyżaniu marż
    Wzrost cen na stacjach benzynowych oraz liczne skargi skłoniły prezesa UOKiK do przeanalizowania rynku poda kątem niedozwolonych praktyk
    Strajk egzaminatorów WORD. Bez egzaminów od 8 sierpnia
    Strajk egzaminatorów WORD? Tak, powracają oni do protestu od poniedziałku 8 sierpnia. To oznacza, że egzaminy na prawo jazdy nie będą się odbywać.
    Benzyna E10. Czym jest i czy jest szkodliwa dla silnika?
    Benzyna E10. Ma się ona stać jednym z rozwiązań problemów paliwowych. Czym jednak tak właściwie jest i czy silniki w autach ją wytrzymają?
    Polski Ład 2.0 od lipca – czy przewoźnicy na nim zyskają?
    Rozliczanie pracowników od nowego roku 2022 przysporzyło problemów niejednemu pracodawcy i księgowemu. Chociaż z założenia Polski Ład miał uprościć dotychczasowy system podatkowy i obniżyć ich wysokość, zmiana przepisów od stycznia jeszcze bardziej go skomplikowała.
    Marketing i reklama wobec różnych grup wiekowych
    Działania marketingowe marek dotychczas koncentrowały się w przeważającej mierze na młodszych użytkownikach. Jednak, jak wynika z raportu GWI, każda grupa wiekowa to potencjalni klienci e-commerce
    Linie kablowe zyskują na popularności. Linie podziemne alternatywą dla napowietrznych
    Elektroenergetyczne linie napowietrzne są często spotykanym elementem krajobrazu. Niższy koszt inwestycyjny czy łatwość naprawy ewentualnych awarii są mocnym argumentem do inwestowania właśnie w tę technologię. Dziś jednak coraz częściej odchodzi się od tego rozwiązania na rzecz linii kablowych podziemnych. Skąd wynika zainteresowanie tą technologią?
    Zatory płatnicze - zmiany w przepisach
    Szykują się zmiany w przepisach o zatorach płatniczych. Z uwagi na pojawiające się wątpliwości dotyczące raportowania oraz komplikacje wynikające ze zbierania danych, ustawodawca zdecydował się przedstawić projekt zmian, przewidujący znaczne uproszczenia w raportowaniu.
    Inwestycje na europejskim rynku nieruchomości komercyjnych [Raport]
    Panująca obecnie niepewność gospodarcza zaczyna oddziaływać na aktywność inwestycyjną na europejskim rynku nieruchomości komercyjnych (CRE). Prognozowany wpływ sytuacji gospodarczej będzie jednak zróżnicowany dla różnych jego obszarów, a wybrane sektory oraz rynki krajowe wciąż pozostaną atrakcyjne dla inwestorów
    Węgiel, gaz i wakacje kredytowe – wpływ na rynek akcji i obligacji
    Eksperci VIG/C-QUADRAT przyglądają się kluczowym wskaźnikom ekonomicznym, analizują wyniki spółek za II kwartał 2022 roku, prezentują z jakimi zagrożeniami zmierzy się polski rynek akcji oraz zastanawiają się czy to już „czas na obligacje”.
    Rzecznik Małych i Średnich Przedsiębiorców apeluje o wsparcie MŚP – ceny energii
    W trakcie prowadzonych w styczniu 2022 r. prac legislacyjnych nad mechanizmami osłonowymi służącymi przeciwdziałaniu negatywnym skutkom znacznego wzrostu cen surowców energetycznych, Rzecznik Małych i Średnich Przedsiębiorców Adam Abramowicz występował do organów władzy publicznej, m.in. do Premiera, Sejmu oraz do Senatu o uwzględnienie w tych mechanizmach przedsiębiorców.
    Zakup apartamentu nad morzem - jakich błędów nie popełnić?
    Zakup nieruchomości nad morzem kusi inwestorów wieloma aspektami. Wydawałoby się, że wystarczy dobra lokalizacja, by lokata kapitału zwróciła się w kilka lat. Nic bardziej mylnego.