Urząd Miasta Gostynin

Inspektor Ochrony Danych

siedziba: Urząd Miasta Gostynina,
ul. Rynek 26, 09-500 Gostynin,

 

Do zakresu pracy należy:

1. Informowanie administratora, podmiotu przetwarzającego oraz pracowników, którzy przetwarzają dane osobowe, o obowiązkach spoczywających na nich na mocy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz innych przepisów Unii Europejskiej lub państw członkowskich o ochronie danych i doradzanie im w tej sprawie;
2. Monitorowanie przestrzegania RODO, innych przepisów Unii Europejskiej lub jej państw członkowskich o ochronie danych osobowych oraz polityk administratora lub podmiotu przetwarzającego w dziedzinie ochrony danych osobowych, w tym podział obowiązków, działania zwiększające świadomość, szkolenia personelu uczestniczącego w operacjach przetwarzania oraz powiązane z tym audyty;
3. Udzielanie zaleceń co do oceny skutków dla ochrony danych oraz monitorowanie jej wykonania;
4. Pełnienie funkcji punktu kontaktowego dla organu nadzorczego w kwestiach związanych z przetwarzaniem danych, w tym z uprzednimi konsultacjami oraz w stosownych przypadkach prowadzenie konsultacji we wszystkich innych sprawach;
5. Podejmowanie działań wspierających:

a) współpraca przy dokonaniu oceny skutków planowanych operacji przetwarzania dla ochrony danych osobowych;

b) współpraca przy opracowaniu dokumentacji przetwarzania danych osobowych oraz przy wdrożeniu przez administratora odpowiednich polityk ochrony danych;

c) wsparcie merytoryczne w przedmiocie nadawania, aktualizowania i odbierania upoważnień do przetwarzania danych osobowych;

d) zapewnienie zapoznania osób upoważnionych do przetwarzania danych osobowych z przepisami o ochronie danych osobowych;

e) prowadzenie rejestru czynności przetwarzania danych osobowych;

f) przeprowadzanie okresowych audytów w zakresie zgodności z przepisami o ochronie danych osobowych oraz przedstawianie w tym zakresie sprawozdania dla administratora danych;

g) koordynowanie zawiadamiania osoby, której dane dotyczą, o naruszeniu przetwarzania jej danych jeżeli naruszenie ochrony danych osobowych może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych;

h) koordynowanie zgłaszania organowi nadzorczemu, naruszenia przetwarzania danych oraz dokumentowanie tych naruszeń;

i) pomoc w opracowywaniu umowy lub innego instrumentu prawnego, które podlegają prawu Unii lub prawu państwa członkowskiego oraz wiążą podmiot przetwarzający i administratora, określają przedmiot i czas trwania przetwarzania, charakter i cel przetwarzania, rodzaj danych osobowych oraz kategorie osób, których dane dotyczą, obowiązki i prawa administratora.

j)  pomoc w opracowaniu informacji, o których mowa w art. 13-14 RODO;

k) pomoc w prowadzeniu komunikacji na mocy art. 15-22 RODO”.