Przed i w trakcie kontroli UODO

W Polsce ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych został stworzony organ nadzorczy o nazwie Urząd Ochrony Danych Osobowych (UODO), na czele którego stoi Prezes Urzędu Ochrony Danych Osobowych (dalej PUODO), który kontynuuje działania dawnego Generalnego Inspektora Ochrony Danych Osobowych. PUODO jest organem nadzorczym, uprawnionym do wypełniania zadań i wykonywania uprawnień w sposób niezależny. Jak przygotować się do kontroli PUODO? O czym należy pamiętać w jej trakcie?

CiRZ_10_29.jpg

Kontrola prowadzona przez PUODO jest czymś w rodzaju audytu. W związku z rozległością zagadnienia dotyczącego ochrony danych osobowych kontrola jest często prowadzona przez więcej niż jedną osobę. Obecnie zakres zagadnienia dotyczy nie tylko kwestii prawnych wymagających wdrożenia odpowiednich procedur, ale również zabezpieczeń w sferze IT. Stąd często wśród kontrolujących są osoby, które dokonują audytu z obszaru prawnego, ale również z obszaru IT.

Rodzaje kontroli

Ustawa o ochronie danych osobowych wyróżnia trzy rodzaje kontroli:

  • kontrola na podstawie zatwierdzonego planu kontroli (kontrola planowa),
  • kontrola na podstawie uzyskanych przez Prezesa UODO informacji (kontrola doraźna),
  • kontrola w ramach monitorowania przestrzegania stosowania RODO (kontrola wyrywkowa).

Kontrola planowana

Kontrola planowa jest to kontrola, która była również stosowana na gruncie starych przepisów dotyczących ochrony danych osobowych. Jest ona przeprowadzana zgodnie z planem kontroli, który zazwyczaj obejmuje plan na jeden rok, a zakresem może dotyczyć wybranej kategorii podmiotów lub zagadnień. Plan na 2019 r. obejmuje m.in. takie podmioty jak: Telemarketing, Brokerzy danych w zakresie podstaw prawnych przetwarzania danych osobowych, Profilowanie w sektorze bankowym i ubezpieczeniowym sektor prywatny. Jeśli chodzi o sektor publiczny to kontrolowane będą w sektorze organów ścigania i sądów – Policja, Straż Graniczna, Areszty Śledcze. W zakresie prowadzonego monitoringu w 2019 r. mają zostać skontrolowane sektory zdrowia, zatrudnienia i szkolnictwa. Plan na każdy rok, co do zasady, umieszczany jest na stronie internetowej urzędu.

Kontrola doraźna

Kontrola doraźna najczęściej jest przeprowadzana w związku ze zgłaszanymi przez obywateli skargami, sygnalizacjami lub z inicjatywy innych organów, którym przepisy nadają uprawnienia kontrolne, sądów i prokuratur. Informacje mogą być również pozyskiwane przez PUODO z mediów, chociażby w zakresie podejrzenia dużego wycieku danych osobowych lub informacji w zakresie nieprawidłowego zachowania organizacji w kontekście wymogów RODO.

Kontrola wyrywkowa

Kontrolą wyrywkową są objęte podmioty, których sektor nie został ujęty w planie kontroli na dany rok, bądź jest związana z uzyskanymi informacjami o ewentualnych uchybieniach przez PUODO. Dobór podmiotów do kontroli wyrywkowej następuje zgodnie ze swobodnym wyborem Prezesa UODO. Jeśli chodzi o przestrzeganie przepisów o ochronie danych osobowych, to podmiot jest zobowiązany współpracować z organem np. w celu udostępnienia rejestru przetwarzania danych osobowych. Jeśli PUODO podczas takiego udostepnienia wykryje nieprawidłowości, może wszcząć w tym przypadku kontrolę doraźną. Kontroli wyrywkowej dokonuje się „w ramach monitorowania” przestrzegania stosowania RODO.

 

Wykorzystałeś swój limit bezpłatnych treści

Pozostałe 78% artykułu dostępne jest dla zalogowanych użytkowników portalu. Zaloguj się, wybierz plan abonamentowy albo kup dostęp do artykułu/dokumentu.

Kilka wariantów prenumeraty Pokaż opcje
Dwutygodniowy dostęp bez zobowiązań Wybieram

Abonament już od 100 zł miesięcznie

Dwutygodniowy dostęp bez zobowiązań

Pełen dostęp do wszystkich treści portalu
to koszt 100 zł miesięcznie
przy jednorazowej płatności za rok

WYBIERAM

Dwutygodniowy dostęp do wszystkich treści
portalu za 99 zł netto, które odliczymy od ceny
regularnej przy przedłużeniu abonamentu

WYBIERAM

Pełen dostęp do wszystkich treści portalu
to koszt 100 zł miesięcznie
przy jednorazowej płatności za rok

Dwutygodniowy dostęp do wszystkich treści
portalu za 99 zł netto, które odliczymy od ceny
regularnej przy przedłużeniu abonamentu

WYBIERAM

Polityka cookies

Dalsze aktywne korzystanie z Serwisu (przeglądanie treści, zamknięcie komunikatu, kliknięcie w odnośniki na stronie) bez zmian ustawień prywatności, wyrażasz zgodę na przetwarzanie danych osobowych przez EXPLANATOR oraz partnerów w celu realizacji usług, zgodnie z Polityką prywatności. Możesz określić warunki przechowywania lub dostępu do plików cookies w Twojej przeglądarce.

Usługa Cel użycia Włączone
Pliki cookies niezbędne do funkcjonowania strony Nie możesz wyłączyć tych plików cookies, ponieważ są one niezbędne by strona działała prawidłowo. W ramach tych plików cookies zapisywane są również zdefiniowane przez Ciebie ustawienia cookies. TAK
Pliki cookies analityczne Pliki cookies umożliwiające zbieranie informacji o sposobie korzystania przez użytkownika ze strony internetowej w celu optymalizacji jej funkcjonowania, oraz dostosowania do oczekiwań użytkownika. Informacje zebrane przez te pliki nie identyfikują żadnego konkretnego użytkownika.
Pliki cookies marketingowe Pliki cookies umożliwiające wyświetlanie użytkownikowi treści marketingowych dostosowanych do jego preferencji, oraz kierowanie do niego powiadomień o ofertach marketingowych odpowiadających jego zainteresowaniom, obejmujących informacje dotyczące produktów i usług administratora strony i podmiotów trzecich. Jeśli zdecydujesz się usunąć lub wyłączyć te pliki cookie, reklamy nadal będą wyświetlane, ale mogą one nie być odpowiednie dla Ciebie.