Inspektor Ochrony Danych

Do zadań Inspektora Ochrony Danych należą:

Wykonywanie zadań związanych z ochroną danych osobowych w tym:        
a) informowanie administratora oraz jego pracowników, o obowiązkach spoczywających na nich na mocy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) - zwanego dalej RODO - oraz ustawy o ochronie danych osobowych  z dnia 10 maja 2018r. i doradzanie im w tej sprawie,
b) monitorowanie przestrzegania RODO oraz ustawy o ochronie danych osobowych
polegające m.in. na:
- zbieraniu informacji w celu identyfikacji procesów przetwarzania,
- analizowanie i  sprawdzanie zgodności tego przetwarzania,
- informowanie, doradzanie i rekomendowanie określonych działań administratorowi,
- audytach zgodności przetwarzania danych osobowych z przepisami o ochronie danych osobowych oraz opracowanie w tym zakresie sprawozdania dla administratora danych,
c) szkolenie personelu uczestniczącego w operacjach przetwarzania oraz działania zwiększające świadomość tych osób,
d) udzielanie na żądanie zaleceń co do oceny skutków dla ochrony danych oraz monitorowanie jej wykonania,
e) współpraca z organem nadzorczym – Urzędem Ochrony Danych Osobowych,
f) pełnienie roli punktu kontaktowego dla osób, których dane dotyczą we wszystkich sprawach związanych z przetwarzaniem ich danych osobowych oraz z wykorzystaniem przysługujących im praw,
g) pełnienie funkcji punktu kontaktowego dla organu nadzorczego w kwestiach związanych z przetwarzaniem,  
h) tworzenie /prowadzenie /aktualizowanie odpowiednich rejestrów wynikających z przepisów prawa w szczególności rejestru czynności przetwarzania danych i/lub rejestru kategorii czynności,
i) wypełnianie swoich zadań z należytym uwzględnieniem ryzyka związanego z operacjami przetwarzania,
j) opracowanie, aktualizowanie i nadzorowanie dokumentacji związanej ze stosowaniem odpowiednich środków technicznych i organizacyjnych zapewniających adekwatny stopień bezpieczeństwa odpowiadający ryzyku związanym z przetwarzaniem danych osobowych,
k) przygotowywanie projektów upoważnień dotyczących nadawania, zmieniania i cofania uprawnień do przetwarzania danych osobowych,
l) reagowanie na zgłaszane incydenty związane z naruszeniem ochrony danych osobowych oraz analiza sytuacji, okoliczności i przyczyn, które doprowadziły do naruszenia bezpieczeństwa danych oraz natychmiastowe informowanie administratora o zaistniałej sytuacji,
m) doradzanie i weryfikowanie działań związanych z przygotowaniem projektów umów powierzenia przetwarzania danych osobowych,
n) współpraca z innymi komórkami organizacyjnymi Ośrodka w zakresie realizowanych zadań.