Marek Popiel

Marek Popiel ochroniarz danych

Temat: monitorowanie przestrzegania ... w tym podział obowiązków

Czy ktoś może mi wyjaśnić co mieli autorzy RODO na myśli wpisując w obowiązkach IODy to nieszczęsne "w tym podział obowiązków"?

Do głowy przychodzi mi kilka interpretacji:
1) IOD ma monitorować podział obowiązków w zakresie przestrzegania RODO w danej organizacji
albo
2) IOD ma wskazywać (w sensie uświadamiać/przypominać) kto i jakie ma obowiązki wynikające z RODO
albo
3) IOD ma rozdzielać obowiązki (czyli mówić kto w danej organizacji, co ma zrobić) w związku z RODO.

Czytając literalnie wydaje mi się, że zapis ciąży ku interpretacji 3)
ale analizując "ducha" RODO i zapisów odnoszących się do IODy skłaniałbym się ku interpretacji 1) + 2)
Paweł G.

Paweł G. IOD, podmiot danych

Temat: monitorowanie przestrzegania ... w tym podział obowiązków

Oba polskie komentarze jednoznacznie: chodzi o monitorowanie podziału obowiązków dokonanego przez ADO i doradztwo w zakresie podziału obowiązków.

Temat: monitorowanie przestrzegania ... w tym podział obowiązków

Wyjaśnienie znajduje się w motywie 79 rodo.

dodano:
IODo w żadnej mierze nie może doradzać (rozwiązań). Zajmuje się wspieraniem ADO w ochronie danych osobowych.Ten post został edytowany przez Autora dnia 28.02.18 o godzinie 13:19
Szymon S.

Szymon S. IOD / IBTI

Temat: monitorowanie przestrzegania ... w tym podział obowiązków

Wspieranie to również doradzanie i organizowanie. Znów jakieś masło maślane.

Temat: monitorowanie przestrzegania ... w tym podział obowiązków

Kłopot w tym, że IODo ma monitorować przestrzeganie rodo.

Jeśli będzie doradzał, czy wręcz organizował ochronę d.o., to z definicji wystąpi konflikt interesu - nie można kontrolować samego siebie. Nie wspomnę, że istnieje coś takiego jak nemo se ipsum accusare - nikogo nie można zmuszać do oskarżenia samego siebie. A tak by było, gdyby IODo musiał stwierdzić, że doradzone lub wprowadzone rozwiązania są niewłaściwe i ich autor ponosi z tego tytułu odpowiedzialność.
Paweł G.

Paweł G. IOD, podmiot danych

Temat: monitorowanie przestrzegania ... w tym podział obowiązków

Artykuł 39
1. Inspektor ochrony danych ma następujące zadania:
a) informowanie administratora, podmiotu przetwarzającego oraz pracowników, którzy przetwarzają dane osobowe, o obowiązkach spoczywających na nich na mocy niniejszego rozporządzenia oraz innych przepisów Unii lub państw członkowskich o ochronie danych i doradzanie im w tej sprawie;

Następna dyskusja:

Kto jest ADO w tym przypadku.




Wyślij zaproszenie do