Anna Jaworska-Kłosowicz

Choć RODO obowiązuje już kilka miesięcy, ilość wątpliwości i pytań stawianych zawartym w nim pojęciom i sformułowaniom wciąż zdaje się nie maleć. 

Choć RODO obowiązuje już prawie rok, nadal wiele wątpliwości budzą kwestie związane z upoważnianiem pracowników do przetwarzania danych osobowych. Czy upoważniać do przetwarzania danych zgodnie z zakresem zadań – czy to nie będzie zbyt ogólne upoważnienie; czy poprzez dostęp do konkretnych zbiorów (co z kolei jest pracochłonne i kwestia prowadzenia wykazu zbiorów jest w chwili obecnej dyskusyjna, ponieważ nie jest obowiązkowy)? Czy może upoważniać do procesów lub czynności przetwarzania danych osobowych na podstawie rejestru czynności przetwarzania? Czy prowadzić ewidencję osób upoważnionych – w jakiej formie, co powinna zawierać? Jaką treść powinno mieć upoważnienie dla pracownika? Odpowiedzi na te i wiele innych pytań znajdziesz w tym artykule.

Blisko dwa miesiące wejściu w życie RODO można dostrzec, że po stronie administratorów danych wciąż nie został wyznaczony inspektor ochrony danych (IOD). W pewnych przypadkach wynika to z trudności organizacyjnych związanych z koniecznością zatrudnienia osoby posiadającej wiedzę ekspercką, lecz może to być również spowodowane wewnętrznymi zmianami w firmie, jak i niewiedzą podmiotów o tym, czy i kiedy IOD musi być wyznaczony. Dowiedz się, jakie funkcje, zgodnie z RODO, może pełnić inspektor, aby nie powodować konfliktu interesów.