REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Kiedy firma będzie musiała powołać inspektora ochrony danych osobowych

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
Andersen w Polsce
Andersen w Polsce tworzy zespół doświadczonych ekspertów oferujących kompleksową obsługę prawną, najwyższej klasy doradztwo podatkowe, compliance, doradztwo w zakresie cen transferowych i outsourcing księgowy.
Czy trzeba powołać inspektora ochrony danych osobowych w firmie
Czy trzeba powołać inspektora ochrony danych osobowych w firmie
Fotolia

REKLAMA

REKLAMA

Od 25 maja 2018 r. obecnie obowiązujące przepisy o ochronie danych osobowych zostaną zastąpione przez nowe unijne Rozporządzenie ogólne o ochronie danych osobowych (RODO). Wśród wielu zmian, wprowadzona zostanie nowa funkcja – inspektora ochrony danych osobowych. Zastąpi on ABI (Administratora Bezpieczeństwa Informacji). Podmioty publiczne i niektórzy przedsiębiorcy będą musieli powołać inspektora ochrony danych osobowych. Jego rolą będzie nadzorowanie przestrzegania przepisów w zakresie ochrony danych i współpraca z organem nadzorczym.

Obowiązek powołania inspektora ochrony danych

Zgodnie z postanowieniami RODO ustanowienie inspektora ochrony danych osobowych będzie obowiązkowe nie tylko u administratorów danych (podmiotów decydujących o celach i środkach przetwarzania danych), ale także u podmiotów, którym powierzono przetwarzanie danych, jeżeli:

REKLAMA

  1. przetwarzanie danych dokonywane będzie przez podmiot publiczny, za wyjątkiem sądów w zakresie sprawowania przez nie wymiaru sprawiedliwości;
  2. główna działalność administratora danych lub podmiotu przetwarzającego polegać będzie na operacjach przetwarzania, które wymagają regularnego i systematycznego monitorowania osób, których dane dotyczą, na dużą skalę;
  3. główna działalność administratora danych lub podmiotu, któremu powierzono przetwarzanie polega na przetwarzaniu na dużą skalę szczególnych kategorii danych (danych wrażliwych).

Pod pojęciem podmiotów publicznych należy rozumieć wszystkie jednostki administracji rządowej i samorządowej (urzędy, agencje, organy administracji itd.). Co do pozostałych podmiotów, działających w sferze prawa publicznego i realizujących zadania publiczne jak uczelnie, szkoły, szpitale rozstrzygnięcie należeć będzie do polskiego ustawodawcy.

Obowiązek powołania inspektora ochrony danych przez podmioty prywatne dotyczyć będzie tylko podmiotów wskazanych w punktach c i b, których główna działalność polega na przetwarzaniu danych na dużą skalę. Jak to rozumieć? Moim zdaniem należy sprawdzić, czy administrator danych lub podmiot przetwarzający spełniają następujące przesłanki:

  1. główna działalność podmiotu polega na przetwarzaniu danych. Główna działalność oznacza takie czynności, które polegają na bezpośredniej realizacji celów gospodarczych danej organizacji. Przykładowo, zatrudnianie pracowników nie jest zazwyczaj celem przedsiębiorcy jako takim, tylko niezbędnym działaniem dla realizacji podstawowego celu biznesowego: produkcji, handlu, świadczenia usług etc. W związku z tym niezależnie od ilości pracowników, samo przetwarzanie ich danych osobowych związanych z zatrudnieniem nie będzie wywoływało obowiązku powołania inspektora danych. Dla przedsiębiorców główna działalność to prowadzona przez nich działalność gospodarcza np. dla dealerów samochodowych będzie to sprzedaż aut, a dla szpitala świadczenie opieki zdrowotnej wobec pacjentów. Jeżeli jednak główna działalność podmiotu jest nieodłącznie związana z przetwarzaniem danych osobowych, jak ma to miejsce np. w wypadku świadczenia opieki zdrowotnej na rzecz pacjentów, lub agencji pośredniczącej w zatrudnianiu pracowników to wtedy podstawowa przesłanka dla obowiązku powołania inspektora ochrony danych osobowych będzie spełniona.
  2. Przetwarzanie danych dokonywane jest na dużą skalę. Obecnie brak jest wytycznych wskazujących konkretne liczby, które mogłyby jednoznacznie określać, kiedy następuje przetwarzanie na dużą skalę. W mojej opinii można założyć, że np. przetwarzanie danych osób ubezpieczonych dokonywane przez towarzystwo ubezpieczeniowe będzie działaniem na dużą skalę, podczas gdy operowanie na danych osobowych tych samych kategorii osób przez samodzielnego agenta ubezpieczeniowego raczej takim przetwarzaniem nie będzie. Uważam też, że przetwarzanie danych przez szpital, będzie przetwarzaniem na dużą skalę, podczas gdy przetwarzanie ich przez lekarza prowadzącego indywidualną praktykę, nie będzie kwalifikować się do tej kategorii.

Jeżeli przesłanki wymienione powyżej są spełnione łącznie, dla powstania obowiązku ustanowienia inspektora ochrony danych konieczne będzie dodatkowo wystąpienie jednej z dwóch poniższych okoliczności:

  1. Operacje przetwarzania danych wymagają regularnego i systematycznego monitorowania osób, których te dane dotyczą – monitorowanie osób występować będzie w szczególności w środowisku internetowym (aplikacje mobilne, usługi lokalizacyjne, rozwiązania typu smart), ale nie jest to pojęcie ograniczone wyłącznie do tej sfery, przesłanka ta będzie spełniona wszędzie tam gdzie w sposób zorganizowany i stały obserwowane jest zachowanie osób fizycznych, co ma także miejsce w przypadku m. in. usług bankowych, telekomunikacyjnych, leczniczych, ubezpieczeniowych, programów lojalnościowych itd.; albo
  2. Przetwarzanie danych następuje na dużą skalę i dotyczy danych wrażliwych. Chodzi tu o dane ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe, przynależność do związków zawodowych oraz dane genetyczne, dane biometryczne przetwarzane w celu jednoznacznego zidentyfikowania osoby fizycznej, dane dotyczące zdrowia, seksualności lub orientacji seksualnej, a także dane dotyczące wyroków skazujących oraz naruszeń prawa lub powiązanych środków bezpieczeństwa.

Jeżeli powyższe przesłanki są spełnione, wówczas przedsiębiorca lub inny podmiot niebędący organem administracji ma obowiązek powołania inspektora ochrony danych.

Dalszy ciąg materiału pod wideo

Sprawdź: INFORLEX SUPERPREMIUM


Kwalifikacje i zadania inspektora ochrony danych osobowych

Inspektor ochrony danych osobowych powinien zostać wyznaczony na podstawie kwalifikacji zawodowych, a w szczególności wiedzy fachowej na temat prawa i praktyk w dziedzinie ochrony danych oraz umiejętności wypełnienia zadań mu przypisanych. RODO nie precyzuje formalnych wymagań w zakresie wykształcenia lub posiadanych dyplomów bądź uprawnień, które inspektor powinien spełniać. Ocena, czy dana osoba posiada odpowiednie kwalifikacje i umiejętności należeć będzie do podmiotu, u którego inspektor będzie działał. Temu podmiotowi powinno zależeć, aby te kwalifikacje i umiejętności były odpowiednie do powierzonych inspektorowi zadań.

Zadania inspektora danych osobowych zostały określone w RODO w sposób następujący:

  1. informowanie administratora, podmiotu przetwarzającego oraz pracowników o ich obowiązkach i doradzanie im;
  2. monitorowanie przestrzegania ochrony danych osobowych, w tym podział obowiązków, działania zwiększające świadomość, szkolenia oraz audyty;
  3. udzielanie zaleceń co do oceny skutków dla ochrony danych oraz monitorowanie wykonania oceny;
  4. współpraca z organem nadzorczym;
  5. pełnienie funkcji punktu kontaktowego.

Jak widać, posiadanie inspektora ochrony danych osobowych w przedsiębiorstwie może być całkiem użyteczne. Oprócz monitorowania i nadzorowania przetwarzania danych inspektor ochrony danych będzie także zobowiązany do doradzania podmiotowi, który go powołał. Inspektor będzie także odpowiedzialny za kontakt z osobami, których dane są przetwarzane oraz z Generalnym Inspektorem Ochrony Danych Osobowych.

REKLAMA

W przypadku przedsiębiorców działających w ramach grupy kapitałowej, użyteczna może być przewidziana przez RODO możliwość powołania inspektora dla grupy przedsiębiorstw. Warunkiem ustanowienia inspektora dla grupy kapitałowej jest istnienie możliwości łatwego nawiązania z nim kontaktu przez każda ze spółek tworzących grupę.

Na koniec warto wspomnieć, że powołanie inspektora ochrony danych osobowych może być także dobrowolne. Decydując się na taki krok należy pamiętać, że po powołaniu inspektora ochrony danych zakres jego zadań wyznaczany będzie w pierwszej kolejności przez RODO, dopiero potem przez podmiot, który go powołał.

Autor: Grzegorz Olszewski, radca prawny w Kancelarii KSP Legal & Tax Advice w Katowicach

grzegorz.olszewski@ksplegal.pl

KSP Legal – Blog o Podatkach

Grzegorz Olszewski – radca prawny w Kancelarii KSP Legal & Tax Advice w Katowicach
Zapisz się na newsletter
Zakładasz firmę? A może ją rozwijasz? Chcesz jak najbardziej efektywnie prowadzić swój biznes? Z naszym newsletterem będziesz zawsze na bieżąco.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

REKLAMA

Moja firma
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Firma w Anglii w 2025 roku – czy to się nadal opłaca?

Rok 2025 to czas ogromnych wyzwań dla przedsiębiorców z Polski. Zmiany legislacyjne, niepewne otoczenie podatkowe, rosnąca liczba kontroli oraz nieprzewidywalność polityczna sprawiają, że coraz więcej firm poszukuje bezpiecznych alternatyw dla prowadzenia działalności. Jednym z najczęściej wybieranych kierunków pozostaje Wielka Brytania. Mimo Brexitu, inflacji i globalnych zmian gospodarczych, firma w Anglii to nadal bardzo atrakcyjna opcja dla polskich przedsiębiorców.

Windykacja należności krok po kroku [3 etapy]

Niezapłacone faktury to codzienność, z jaką muszą się mierzyć w swej działalności przedsiębiorcy. Postępowanie windykacyjne obejmuje szereg działań mających na celu ich odzyskanie. Kluczową rolę odgrywa w nim czas. Sprawne rozpoczęcie czynności windykacyjnych zwiększa szanse na skuteczne odzyskanie należności. Windykację możemy podzielić na trzy etapy: przedsądowy, sądowy i egzekucyjny.

Roczne rozliczenie składki zdrowotnej. 20 maja 2025 r. mija ważny termin dla przedsiębiorców

20 maja 2025 r. mija ważny termin dla przedsiębiorców. Chodzi o rozliczenie składki zdrowotnej. Kto musi złożyć dokumenty dotyczące rocznego rozliczenia składki na ubezpieczenie zdrowotne za 2024 r.? Co w przypadku nadpłaty składki zdrowotnej?

Klienci nie płacą za komórki i Internet, operatorzy telekomunikacyjni sami popadają w długi

Na koniec marca w rejestrze widniało niemal 300 tys. osób i firm z przeterminowanymi zobowiązaniami wynikającymi z umów telekomunikacyjnych - zapłata za komórki i Internet. Łączna wartość tych zaległości przekroczyła 1,4 mld zł. Największe obciążenia koncentrują się w stolicy – mieszkańcy Warszawy zalegają z płatnościami na blisko 130 mln zł, w czołówce jest też Kraków, Poznań i Łódź.

REKLAMA

Leasing: szykowana jest zmiana przepisów, która dodatkowo ułatwi korzystanie z tej formy finansowania

Branża leasingowa znajduje się obecnie w przededniu zmian legislacyjnych, które jeszcze bardziej ułatwią zawieranie umów. Dziś, by umowa leasingu była ważna, wymagana jest forma pisemna, a więc klient musi złożyć kwalifikowany podpis elektroniczny lub podpisać dokument fizycznie. To jednak już niebawem może się zmienić.

Spółka cywilna – kto jest odpowiedzialny za zobowiązania, kogo pozwać?

Spółka cywilna jest stosunkowo często spotykaną w praktyce formą prowadzenia działalności gospodarczej. Warto wiedzieć, że taka spółka nie ma osobowości prawnej i tak naprawdę nie jest generalnie żadnym samodzielnym podmiotem prawa. Jedynie niektóre ustawy (np. ustawy podatkowe) nadają spółce cywilnej przymiot podmiotu praw i obowiązków. W jaki sposób można pozwać kontrahenta, który prowadzi działalność w formie spółki cywilnej?

Polskie sklepy internetowe nie wykorzystują możliwości sprzedaży produktów w innych krajach - do zyskania jest wiele

43% sklepów internetowych nie prowadzi sprzedaży zagranicznej, a 40% posiada wyłącznie polską wersję językową. Tracą przez to ogromną możliwość rozwoju, bo w przypadku firm e-handlowych stawiających na globalizację z obrotów poza krajem zyskuje się średnio o 25% wyższe przychody.

Tego zawodu nie zastąpi AI. A które czeka zagłada? Ekspert: Programiści są pierwsi w kolejce

Sztuczna inteligencja na rynku pracy to temat, który budzi coraz większe emocje. W dobie dynamicznego rozwoju technologii jedno jest pewne – wiele profesji czeka poważna transformacja, a niektóre wręcz znikną. Ale są też takie zawody, których AI nie zastąpi – i to raczej nigdy. Jakie branże są najbardziej zagrożone? A gdzie ludzka praca pozostanie niezastąpiona? O tym mówi Jan Oleszczuk - Zygmuntowski z Polskiej Sieci Ekonomii.

REKLAMA

Branża handlowa traci coraz więcej na kradzieżach w sklepach. Jak handlowcy rozwiązują ten problem

Zmorą branży handlowej wciąż są kradzieże sklepowe. Nasiliły się one w okresie wysokiej inflacji, ale teraz nie słabną w oczekiwanym tempie. Kradzieży z powodów ekonomicznych jest mniej, natomiast rozzuchwalili się złodzieje kradnący dla zysku.

Nadchodzi czas pożegnań z papierowymi fakturami. Wszystko co trzeba wiedzieć o e-fakturowaniu i KSeF

Krajowy System eFaktur powstał by ułatwić życie przedsiębiorcom, ale jest też nowym obowiązkiem, którego przestrzeganie narzuca prawo. Firmy, które nie będą przestrzegać jego zasad, muszą liczyć się z dotkliwymi karami, wynoszącymi nawet 100% kwoty podatku z faktury wystawionej poza KSeF.

REKLAMA