Kim jest inspektor ochrony danych i jaka jest jego rola?
Inspektor ochrony danych (IOD) to osoba wyznaczona w organizacji, której zadaniem jest wspieranie administratora danych w przestrzeganiu przepisów RODO. IOD monitoruje zgodność przetwarzania danych osobowych, doradza w kwestiach ochrony danych oraz pełni funkcję punktu kontaktowego dla osób, których dane dotyczą. Warto podkreślić, że IOD nie zastępuje administratora danych ani organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (UODO). To raczej doradca i pośrednik, który pomaga rozwiązywać problemy dotyczące danych osobowych w konkretnej organizacji.
W jakich sytuacjach należy kontaktować się z IOD?
Zgłoszenie do IOD jest wskazane przede wszystkim wtedy, gdy problem dotyczy przetwarzania danych osobowych przez konkretną organizację, na przykład szkołę, urząd, pracodawcę, bank lub sklep. Typowe sprawy zgłaszane do IOD obejmują:
- nieuprawnione ujawnienie danych osobowych,
- wyciek lub utratę danych,
- otrzymywanie niezamówionych komunikatów marketingowych,
- błędne dane w systemie,
- brak odpowiedzi na żądanie osoby, której dane dotyczą,
- wątpliwości co do monitoringu, nagrywania lub profilowania.
W pierwszej kolejności warto zwrócić się do IOD danej organizacji, który powinien zostać wskazany w klauzuli informacyjnej lub na stronie internetowej administratora. Zgłoszenie do IOD powinno zawierać dane kontaktowe zgłaszającego, dokładny opis zdarzenia, datę jego wystąpienia, wskazanie organizacji, zakres przetwarzanych danych, dowody oraz oczekiwany sposób rozwiązania sprawy.
Jak przebiega proces zgłoszenia problemu ochrony danych?
Proces zgłoszenia problemu z ochroną danych osobowych rozpoczyna się od ustalenia, kto jest administratorem danych w danej sprawie. Następnie należy zebrać wszelkie dowody potwierdzające zaistniałe zdarzenie, takie jak korespondencja, zrzuty ekranu czy numery spraw. Kolejnym krokiem jest przesłanie zgłoszenia do IOD lub bezpośrednio do administratora danych. Po zgłoszeniu oczekujemy na wyjaśnienia i realizację przysługujących praw osoby, której dane dotyczą.
Jeżeli reakcja administratora lub IOD jest niewystarczająca, a naruszenie praw jest poważne, można złożyć skargę do Prezesa UODO. Skarga taka może dotyczyć braku odpowiedzi na żądanie dostępu do danych, odmowy sprostowania lub usunięcia danych, a także innych naruszeń związanych z przetwarzaniem danych osobowych.
Co zrobić w przypadku naruszenia ochrony danych i gdzie zgłosić naruszenie?
Naruszenie ochrony danych osobowych oznacza między innymi przypadkowe lub bezprawne zniszczenie, utratę, zmianę lub nieuprawnione ujawnienie danych. Administrator danych ma obowiązek ocenić ryzyko związane z takim naruszeniem i jeżeli jest ono kwalifikowane, zgłosić je do Prezesa UODO bez zbędnej zwłoki, zwykle w terminie 72 godzin od momentu stwierdzenia naruszenia.
Formalne zgłoszenie naruszenia do UODO musi zawierać szczegółowy opis charakteru naruszenia, kategorie danych i osób, których dotyczy, możliwe konsekwencje oraz podjęte środki zaradcze. Zgłoszenia dokonuje administrator danych lub jego pełnomocnik – osoba, której dane dotyczą, nie może dokonać tego samodzielnie, choć może złożyć skargę na nieprawidłowości.
Jak skontaktować się z IOD Prezesa UODO i gdzie złożyć skargę?
W sytuacji, gdy problem dotyczy przetwarzania danych przez sam Urząd Ochrony Danych Osobowych, odpowiednim kontaktem jest IOD UODO. Można się z nim skontaktować pod adresem e-mail iod@uodo.gov.pl, a także listownie lub za pośrednictwem elektronicznych kanałów komunikacji, takich jak e-Doręczenia czy elektroniczna skrzynka podawcza.
Skargi na niezgodne z prawem przetwarzanie danych osobowych przez administratorów można składać do Prezesa UODO w formie pisemnej, elektronicznej lub za pomocą formularzy dostępnych na oficjalnych portalach rządowych. Organ nadzorczy posiada kompetencje kontrolne i sankcyjne, dlatego jest ostatecznym adresatem zgłoszeń dotyczących poważnych naruszeń lub braku reakcji ze strony administratora lub IOD.
Podsumowanie
Zgłaszanie problemów związanych z ochroną danych osobowych wymaga właściwego wyboru adresata. W pierwszej kolejności należy skontaktować się z IOD danej organizacji, który jest odpowiedzialny za doradztwo i monitorowanie przestrzegania RODO. W przypadku poważniejszych naruszeń lub braku reakcji administratora dane można zgłaszać do Prezesa Urzędu Ochrony Danych Osobowych. Procedury te mają na celu zapewnienie skutecznej ochrony praw osób, których dane dotyczą, oraz wymuszenie odpowiedzialności na administratorach danych.
Źródła
- https://uodo.gov.pl/1
- https://sdt.uodo.gov.pl/pl/p/kontakt
- https://uodo.gov.pl/pl/525/2584
- https://uodo.gov.pl/pl/138/4538
- https://www.gov.pl/web/system-s46/zgloszenie-naruszenia-ochrony-danych-osobowych