Inspektor Ochrony Danych
Nowe zalecenia, które przynosi RODO.
Kim jest IOD?
Inspektor Ochrony Danych to osoba, która w organizacji zajmuje się bezpieczeństwem przetwarzania danych osobowych. Jest niezależna, nie może wykonywać poleceń. Jej jedynym zadaniem jest nadzór nad procesami przetwarzania i pilnowanie, aby nie stało się nic złego.
Gdzie znajdę informacje o IOD?
Rozporządzenie, które zaczęło obowiązywać 25 maja 2018 r. opisuje dokładnie role i zadania Inspektora. Dokładny opis znajduje się w Rozdziale IV, Sekcji 4, w artykułach 37-39.
Warto również zapoznać się z pracami Grupy Roboczej art. 29 ds. ochrony danych.
Czy ja potrzebuję Inspektora?
Rozporządzenie mówi, że każdy podmiot przetwarzające szczególne kategorie danych (a do takich zaliczamy dane medyczne) na dużą skalę powinien mieć Inspektora Ochrony Danych.
Czym jest duża skala? Opracowania i kodeksy branżowe opisują to pojęcie nie wprost, mówiąc że Inspektora nie potrzebuje np. lekarz prowadzący indywidualną praktykę lekarską, albo małe NZOZy. Zawsze jednak warto przemyśleć powołanie Inspektora, który przejmie część obowiązków związanych z ochroną danych.
Ponadto, zrzeszenia lekarzy takie jak Porozumienie Zielonogórskie zalecają każdemu podmiotowi leczniczemu powołanie IOD.
Czy Inspektor musi być moim pracownikiem?
Można powołać inspektora spośród osób, które już są pracownikami, lub zatrudnić do tego osobę z zewnątrz (outsourcing).
Inspektor Ochrony Danych powinien mieć odpowiednie doświadczenie w ochronie danych, odpowiednie nastawienie i kontakt z pracownikami, ale jeśli to nasz pracownik - nie może być nim osoba, która projektuje procesy przetwarzania, np. informatyk, kierownik.
Outsourcing IOD daje też dodatkowe korzyści - osoba z zewnątrz często widzi więcej, niż osoby które na co dzień są w środowisku, nie dokłada również pracy obecnym pracownikom.