„Inspektor danych osobowych w urzędzie gminy. Kto może takim być inspektorem? Czy np. inspektor do spraw zarządzania kryzysowego i obrony cywilnej, który zajmuje się m.in. całą akcją kurierską może nim być? Czy inspektor ochrony danych osobowych może być również administratorem systemów informatycznych? Czy w ogóle we wszystkich podmiotach publicznych muszą być powołani inspektorzy od ochrony danych osobowych?”
Zgodnie z treścią …
„Urząd gminy i ochrona danych osobowych – rejestr kategorii i czynności. Mam problem ze zrozumieniem jak mają wyglądać rejestr czynności i rejestr kategorii które mają prowadzić jednostki przetwarzające dane wrażliwe? Czym się one różnią i kiedy coś w nie wprowadzać? Rejestr czynności o ile dobrze zrozumiałem to rejestr baz danych, rejestrów z danymi osobowymi. W tym rejestrze rejestrujemy raz takie dane o zbiorze, który będziemy przetwarzać. Czy może jak baza danych zawiera dane np. podatników i np. kontrahentów to mamy wpisać dwie oddzielne czynności? Rejestr kategorii o ile dobrze rozumiem to taki rejestr, do którego wpisuję jeżeli cokolwiek robiłem z danymi osobowymi, np. drukowałem jakieś decyzje, robiłem kopię bezpieczeństwa itd. Mam nadzieję że w przypadku wydruku 100 decyzji mogę tam wpisać jedną czynność mówiącą ogólnie o wydruku decyzji w jakimś dniu, a nie rejestrować każdy ze 100 wydruków. Czy dobrze rozumiem?”
W ocenie Eksperta rozumowanie przez Czytelnika ujętych w pytaniu spostrzeżeń jest …
Tak, RODO (unijne rozporządzenie o ochronie danych osobowych) dotyczyć będzie wszystkich wskazanych w pytaniu podmiotów. Co więcej, jego wprowadzenie powoduje konieczność przyjęcia nowej ustawy o ochronie danych osobowych, której projekt dostępny jest obecnie na stronie Rządowego Centrum Legislacji.
Przyspieszenie postępowań ws. przypadków nieprzestrzegania przepisów o ochronie danych osobowych i wprowadzenie kar finansowych to tylko niektóre założenia wstępnego projektu nowej ustawy o ochronie danych osobowych, który był przedstawiony w czerwcu 2017 roku.
Proces legislacyjny zakończy się na początku …
Przyspieszenie postępowań ws. przypadków nieprzestrzegania przepisów o ochronie danych osobowych i wprowadzenie kar finansowych to tylko niektóre założenia wstępnego projektu nowej ustawy o ochronie danych osobowych, który ma być przedstawiony w czerwcu 2017 roku. Proces legislacyjny zakończy się na początku 2018 r., natomiast sama ustawa powinna zacząć obowiązywać 25.05.2018 r. Projekt ten ma wdrożyć rozporządzenie Unii Europejskiej przyjęte w maju 2016 r. czyli wprowadzić Nowy Krajowy System Ochrony Danych Osobowych.