Rozporządzenie RODO określa, kiedy trzeba i kiedy można wyznaczyć Inspektora Danych Osobowych. Inspektorowi można powierzyć także inne zadania, ale trzeba zadbać, żeby nie powodowały konfliktu interesów. Przekonaj się, w jaki sposób to zrobić.

Inaczej aniżeli w poprzednim stanie prawnym, ogólne rozporządzenie o ochronie danych (RODO) nie zawiera sztywnego katalogu dokumentów, jakie każdy administrator danych powinien prowadzić. Poszczególne zobowiązania w tym zakresie można jednakże wyprowadzić z niektórych przepisów RODO. Przyjrzyjmy się im w kontekście ich wdrożenia w sklepie internetowym.

Administrator danych powinien monitorować skuteczność środków technicznych i organizacyjnych stosowanych w celu ochrony danych osobowych. Powinien także szybko i odpowiednio reagować na wszelkie zdarzenia, które mają wpływ na bezpieczeństwo danych. Może mu w tym pomóc przekazanie pracownikom konkretnych instrukcji dotyczących zgłaszania niewydajności stosowanych zabezpieczeń oraz zauważonych naruszeń danych osobowych.

RODO nie nakazuje administratorom dokumentowania, że osoba wyznaczona do pełnienia funkcji inspektora ochrony danych spełnia wymagania rozporządzenia.