Outsourcing funkcji inspektora ochrony danych

W związku z tym, że główna działalność organizacji, którą zarządzam, polega na przetwarzaniu na dużą skalę szczególnych kategorii danych osobowych, konieczne jest powołanie inspektora ochrony danych. Czy administrator musi wyznaczyć do pełnienia tej funkcji swojego pracownika? Czy dopuszczalne jest zlecenie wykonywania funkcji inspektora zewnętrznemu podmiotowi? – pyta pani Karolina.

Publikacja: 07.07.2020 15:19

Outsourcing funkcji inspektora ochrony danych

Foto: Adobe Stock

Tak, możliwe jest wykonywanie funkcji inspektora ochrony danych przez podmiot zewnętrzny, który nie jest zatrudniony przez administratora. Przepisy ogólnego rozporządzenia o ochronie danych nie zawierają szczegółowych wymagań dotyczących formalnej podstawy zaangażowania osoby sprawującej funkcję inspektora ochrony danych. Ponadto wspomniane przepisy nie zakazują administratorom zatrudniania w tym charakterze osób spoza organizacji. Zgodnie bowiem z art. 37 ust. 5 RODO „inspektor ochrony danych może być członkiem personelu administratora lub podmiotu przetwarzającego lub wykonywać zadania na podstawie umowy o świadczenie usług".

Teraz 4 zł za tydzień dostępu do rp.pl!

Kontynuuj czytanie tego artykułu w ramach subskrypcji rp.pl

Na bieżąco o tym, co ważne w kraju i na świecie. Rzetelne informacje, różne perspektywy, komentarze i opinie. Artykuły z Rzeczpospolitej i wydania magazynowego Plus Minus.

Konsumenci
Sąd Najwyższy orzekł w sprawie frankowiczów. Eksperci komentują
Prawo dla Ciebie
TSUE nakłada karę na Polskę. Nie pomogły argumenty o uchodźcach z Ukrainy
Praca, Emerytury i renty
Niepokojące zjawisko w Polsce: renciści coraz młodsi
Prawo karne
CBA zatrzymało znanego adwokata. Za rządów PiS reprezentował Polskę
Aplikacje i egzaminy
Postulski: Nigdy nie zrezygnowałem z bycia dyrektorem KSSiP