Musisz wyznaczyć inspektora ochrony danych albo chcesz, żeby ktoś na stałe monitorował przestrzeganie RODO w Twojej firmie? Funkcję IOD może pełnić inspektor współpracujący z kancelarią, na podstawie umowy o świadczenie usług.
Obowiązek wynika z art. 37 RODO i dotyczy zarówno administratora, jak i firmy, która przetwarza dane na jego zlecenie. Inspektora trzeba wyznaczyć, gdy:
W pozostałych przypadkach IOD jest dobrowolny. Grupa przedsiębiorstw może wyznaczyć jednego, wspólnego inspektora, jeśli każda spółka ma do niego łatwy dostęp. Wyznaczenie inspektora, także dobrowolne, trzeba w ciągu 14 dni zgłosić Prezesowi UODO elektronicznie, a jego dane kontaktowe od razu opublikować, np. na stronie internetowej firmy. W grupie przedsiębiorstw zgłoszenie składa każda spółka.
Inspektor nie może mieć konfliktu interesów. Funkcji IOD nie powinien więc łączyć np. członek zarządu, szef działu IT albo kadr, bo sam decyduje o tym, jak przetwarza się dane, i musiałby kontrolować własne decyzje. Zewnętrzny inspektor takich decyzji w Twojej firmie nie podejmuje. Konflikt może jednak powstać także u niego, np. gdyby miał reprezentować Twoją firmę w sporze o ochronę danych. Dlatego gdy nasz inspektor pełni u Ciebie funkcję IOD, zanim kancelaria przyjmie Twoją sprawę sporną z zakresu RODO, sprawdzamy, czy nie koliduje ona z jego rolą, i mówimy Ci o tym wprost.
RODO wymaga też, żeby IOD nie otrzymywał poleceń co do wykonywania swoich zadań, podlegał bezpośrednio najwyższemu kierownictwu i nie był odwoływany ani karany za wykonywanie tych zadań. Nie zmienia się jedno: za zgodność przetwarzania z RODO odpowiada administrator, czyli Twoja firma, a inspektor informuje, doradza i monitoruje.
Zmieniasz inspektora albo dotychczasowy odchodzi? Zaczynamy od przejrzenia tego, co zostało: rejestru czynności, ewidencji naruszeń, umów powierzenia i korespondencji z osobami, które pytały o swoje dane. Gdy stan dokumentów jest nieznany, punktem wyjścia może być audyt RODO.
Zmianę albo odwołanie inspektora trzeba zgłosić Prezesowi UODO elektronicznie w ciągu 14 dni, a nowe dane kontaktowe opublikować. Przygotujemy zawiadomienie i wskażemy, gdzie zaktualizować informację, np. w klauzulach informacyjnych.
Nie mamy osobnego cennika usług RODO, także pełnienia funkcji IOD. Cena zależy od wielkości firmy, liczby procesów przetwarzania, rodzaju danych i tego, ile pracy wymaga bieżąca obsługa. Wycenę ustalamy po krótkiej rozmowie o Twojej firmie, a konsultacja kosztuje od 300 zł + VAT.
Zakres pracy inspektora zapisujemy w umowie, zanim ją podpiszesz. Jeśli potrzebujesz przy tym nowej dokumentacji albo szkolenia RODO dla zespołu, omówimy to w tej samej rozmowie. Pozostałe usługi opisuje dział RODO kancelarii.
Gdy w firmie dojdzie do incydentu, zewnętrzny inspektor ochrony danych pomaga ocenić ryzyko, a jego dane kontaktowe podaje się w zgłoszeniu do urzędu. Co robić po wycieku, opisujemy na stronie naruszenie ochrony danych osobowych.
Zewnętrzny inspektor sprawdza się zwłaszcza tam, gdzie w firmie nie ma osoby, która mogłaby pełnić tę funkcję bez konfliktu interesów.
Inspektor spoza firmy nie ocenia własnych decyzji o przetwarzaniu danych.
Pytania o dane zadajesz wtedy, gdy się pojawiają, bez czekania na kolejny projekt.
Nie musisz przygotowywać własnego pracownika do roli inspektora.
Inspektor jest punktem kontaktowym dla Prezesa UODO i pomaga przygotować się do kontroli.
Przejmujemy funkcję od poprzedniego inspektora i zaczynamy od przeglądu dokumentacji, którą zostawił.
Firmy spoza Warszawy inspektor obsługuje zdalnie.
Opinie klientów kancelarii z wizytówki Google.
Pełnienie funkcji inspektora ochrony danych w Twojej firmie: doradztwo w sprawach RODO, monitorowanie przestrzegania przepisów, udział w szkoleniach i audytach, doradztwo przy ocenie skutków, kontakt z Prezesem UODO i z osobami, które pytają o swoje dane. Dokładny zakres zapisujemy w umowie.
Nie mamy osobnego cennika usług RODO, bo cena zależy od wielkości firmy, liczby procesów i rodzaju danych. Wycenę podajemy po krótkiej rozmowie, a konsultacja kosztuje od 300 zł + VAT.
Funkcja inspektora jest stała, więc współpraca trwa tak długo, jak firma potrzebuje IOD. Okres umowy i zasady jej zakończenia ustalamy przed podpisaniem. Ile zajmie sam start, czyli przejrzenie dokumentacji, zależy od stanu dokumentów, a zawiadomienie Prezesa UODO o wyznaczeniu inspektora trzeba złożyć w ciągu 14 dni.
Dobrowolnie wyznaczony inspektor ma takie same zadania i taką samą pozycję jak obowiązkowy, a firma musi wtedy spełnić wszystkie związane z nim wymogi, w tym zgłosić go Prezesowi UODO. Warto, gdy pytania o dane pojawiają się często, a w firmie nikt nie ma czasu się nimi zajmować. Jeśli potrzebujesz pomocy tylko od czasu do czasu, wystarczy konsultacja.
Nie. Odpowiedzialność za przetwarzanie danych zgodnie z RODO ponosi administrator, czyli Twoja firma. Inspektor informuje, doradza, monitoruje przestrzeganie przepisów i kontaktuje się z UODO, ale nie podejmuje decyzji za zarząd. Nie reprezentuje też Twojej firmy w sporach z zakresu ochrony danych.
Inspektor Ochrony Danych (IOD)
Inspektor Ochrony Danych z wieloletnim doświadczeniem w stosowaniu i wdrażaniu przepisów RODO. Ukończył liczne kursy i szkolenia z ochrony danych osobowych, współpracował zarówno z mikroprzedsiębiorstwami, jak i z dużymi ogólnopolskimi markami. Na co dzień tworzy i wdraża kompleksową dokumentację RODO dla firm, przeprowadza audyty zgodności, prowadzi szkolenia stacjonarne, online i w formie kursów wideo, pełni funkcję IOD, doradza w praktycznym stosowaniu RODO i wspiera przedsiębiorców podczas kontroli Prezesa UODO.
Nie odbieramy? Musimy być zajęci. Zostaw numer telefonu, a oddzwonimy tak szybko, jak to możliwe. Dokumenty możesz przesłać elektronicznie — konsultacje prowadzimy także zdalnie.
ul. Wronia 45/175
00-870 Warszawa
pon.–pt. 9:00–17:00
