Inspektor ochrony danych założy rejestry

Obowiązek prowadzenia rejestru czynności przetwarzania danych osobowych ciąży na administratorze. Podmiot przetwarzający odpowiada zaś za prowadzenie rejestru kategorii czynności przetwarzania dokonywanych w imieniu administratora. Inspektor ochrony danych korzysta z tych raportów w pracy, więc trudno uznać, że nie powinien angażować się w ich tworzenie i prowadzenie.

Publikacja: 18.10.2018 05:45

Inspektor ochrony danych założy rejestry

Foto: Adobe Stock

- Dlaczego według Wytycznych Grupy Roboczej Art. 29 dotyczących inspektorów ochrony danych osobowych prowadzenie rejestru czynności jest zaliczane do zadań inspektora ochrony danych, skoro z art. 30 RODO wynika, iż jest ono obowiązkiem administratora danych? Przecież IOD ma pełnić rolę doradczą, monitorującą i „łącznikową", a nie wyręczać administratora danych w jego obowiązkach.

Zagadnienie prawidłowego rozdzielenia i określenia ról oraz odpowiedzialności jest niezmiernie ważne, zwłaszcza w jednostkach o rozbudowanej strukturze, z różnorodnym zakresem, podstawą prawną i celem przetwarzania danych. Może więc warto zalecić ADO, w jaki sposób mają wykonywać ciążące na nich obowiązki, kto ma to fizycznie robić, gdyż raczej wątpliwe, aby wykonywali je osobiście, a nie mogą ich przerzucać na inspektora ochrony danych.

PRO.RP.PL tylko za 39 zł!

Przygotuj się na najważniejsze zmiany prawne w 2025 r.
Wszystko o składce zdrowotnej, wprowadzeniu kasowego PIT i procedury SME. Raporty biznesowe, analizy ekonomiczne, webinary oraz użyteczne kalendarium.
Prawo w firmie
Rządowa deregulacja w Sejmie. Szybkie tempo prac i krytyka opozycji
Prawo w firmie
Najlepsze studia MBA w Polsce. Wyniki rankingu Perspektywy 2025
Prawo w firmie
Dialog między zamawiającymi a wykonawcami to priorytet. Debata "Rzeczpospolitej"
Prawo w firmie
Układy zbiorowe. Jest dobry sposób na ich upowszechnienie
Prawo w firmie
Przełomowy wyrok TSUE w sprawie odpowiedzialności zarządu za podatki spółki