Inspektor Ochrony Danych – co robi i dlaczego warto nim zostać?

Odpowiedzi na pytania udziela ekspert DEKRA, Specjalista ds. Bezpieczeństwa i Higieny Pracy w Grupie DEKRA w Polsce, Arkadiusz Bartyś. 

Czym różni się Inspektor Ochrony Danych od Administratora Bezpieczeństwa Informacji?

Arkadiusz Bartyś: IOD to instytucja zbliżona do funkcjonującego do tej pory ABI, ich role nie są jednak identyczne.

Podczas gdy ABI wykonywał obowiązki powierzone przez administratora danych, w tym: informowanie osób przetwarzających dane o obowiązujących ich przepisach, nadzorowanie zgodności, opracowanie i aktualizowanie dokumentacji czy prowadzenie jawnego rejestru zbiorów danych, tak IOD musi przede wszystkim aktywnie angażować się w kwestie ochrony danych osobowych, tj. zbierać informacje w celu identyfikacji procesów przetwarzania, analizować i oceniać ich zgodność i skutki, doradzać administratorowi lub podmiotowi przetwarzającemu. Ma również za zadanie być punktem kontaktowym dla osób, których dane są przetwarzane oraz współpracować z organem nadzoru. 

Jakie są cechy dobrego IOD? 

Najlepiej, aby była to osoba dobrze zorganizowana, systematyczna, niezależna, zdecydowana i dostępna. IOD musi znać obowiązujące przepisy i praktyki w zakresie ochrony danych, ale także chcieć rozwijać swoją wiedzę. Powinien też mieć dobry kontakt z ludźmi − umieć znaleźć swoje miejsce między pracodawcą a pracownikiem, współpracować z działami w firmie oraz organami zewnętrznymi, a także przeprowadzać szkolenia w sposób zrozumiały dla każdego pracownika.

Jakie są główne obowiązki IOD? Czy są wśród n...