Generalny inspektor ochrony danych osobowych planuje w tym roku skoncentrować się na kontroli kilku sektorów. Czy może pani zdradzić jakich?
Edyta Bielak-Jomaa: Podejmując decyzję, które sektory i instytucje zostaną objęte kontrolą GIODO w 2016 r., braliśmy pod uwagę kilka aspektów. Jeden to prowadzenie działalności związanej z przetwarzaniem bardzo specyficznych danych osobowych, np. należących do kategorii danych wrażliwych. Kolejny to wzrost zagrożeń dotyczących ochrony danych osobowych, spowodowany m.in. postępem technologicznym czy zmianą przepisów, co wymuszało na administratorach danych wprowadzanie nowych sposobów i zasad przetwarzania danych. Z kolei wyznaczenie niektórych kategorii organów publicznych, których będą dotyczyć kontrole sektorowe, podyktowane było nowymi zadaniami nałożonymi na generalnego inspektora ochrony danych osobowych przepisami prawa europejskiego.
Będziemy więc sprawdzać poszczególne instytucje i firmy pod kątem zgodności przetwarzania przez nie danych osobowych z przepisami prawa. Wśród kontrolowanych podmiotów znajdą się więc m.in. organy uprawnione do korzystania z Systemu Informacji Celnej. Chodzi o organy celne i organizacje, które uzyskały zezwolenie na korzystanie z tego systemu. Następnie będą to organy przetwarzające dane osobowe w Systemie Informacyjnym Schengen i Wizowym Systemie Informacyjnym, a także podmioty przetwarzające dane w systemie Eurodac.
Kontrolą sektorową chcemy także objąć starostwa powiatowe, przy czym najbardziej będzie nas interesowało to, w jaki sposób przebiega proces przetwarzania danych w wydziałach geodezji. Powodem skoncentrowania się akurat na tego rodzaju aktywności starostw są docierające do GIODO sygnały związane z nieprawidłowościami w tym obszarze.
Jeśli zaś chodzi o przedsiębiorców, to z ich punktu widzenia istotna może być informacja, że grupą wytypowaną do czynności kontrolnych są kancelarie prawne. W ich przypadku chcemy skoncentrować się na tym, w jaki sposób zabezpieczają one dane osobowe swoich klientów oraz w jaki sposób przebiega proces przetwarzania informacji na mocy umowy powierzenia lub outsourcingu. Okazuje się, że inspekcje w tym sektorze spełniają też społeczne oczekiwania.