Inspektor Ochrony Danych
Do zadań IOD należy:
- informowanie Administratora, o którym mowa w art. 4 pkt 7 RODO, podmiotu przetwarzającego oraz pracowników, którzy przetwarzają dane osobowe o obowiązkach spoczywających na nich na mocy rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dale „Rozporządzenie” lub „RODO”)oraz przepisów o ochronie danych osobowych i doradzanie im w tej sprawie,
- monitorowanie przestrzegania przepisów Rozporządzenia, innych przepisów Unii lub polskich przepisów prawa o ochronie danych osobowych oraz polityk Administratora lub podmiotu przetwarzającego w dziedzinie ochrony danych osobowych, w tym podział obowiązków, działania zwiększające świadomość, szkolenia personelu uczestniczącego w operacjach przetwarzania oraz powiązane z tym audyty,
- udzielanie na żądanie Administratora zaleceń co do oceny skutków dla ochrony danych oraz monitorowanie wykonania zaleceń pokontrolnych po takiej ocenie zgodnie z art. 35 Rozporządzenia,
- współpraca z krajowym organem nadzorczym powołanym w celu ochrony podstawowych praw i wolności osób fizycznych w związku z przetwarzaniem danych osobowych oraz ułatwianiu swobodnego przepływu danych osobowych – Prezesem Urzędu Ochrony Danych Osobowych (zwanym dalej jako „organ nadzorczy”);
- pełnienie funkcji punktu kontaktowego dla organu nadzorczego w kwestiach związanych z przetwarzaniem, w tym z uprzednimi konsultacjami, o których mowa w art. 36 Rozporządzenia, oraz w stosownych przypadkach – prowadzeniu z nim konsultacji we wszelkich innych sprawach,
- wydawanie opinie w sprawach dotyczących problemów prawnych Administratora danych osobowych związanych z ochroną danych osobowych,
- aktualizacja dokumentacji Polityki Ochrony Danych Osobowych wdrożonej u Administratora, w szczególności w przypadku zmiany stanu prawnego w zakresie danych osobowych, dostosowując ją do stanu faktycznego Starostwa,
- W ramach doradztwa informatycznego:
- udzielanie konsultacji, wydawania zaleceń oraz wsparcie merytoryczne w sprawach związanych z przetwarzaniem danych osobowych w systemie informatycznym,
- wykonywanie Audytu Informatycznego w oparciu o przepisy Rozporządzenia Rady Ministrów z dnia 12 kwietnia 2012 roku w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych lub inne przepisy wydane w miejsce tego rozporządzenia.