Czym jest GIODO?

GIODO, czyli Generalny Inspektor Ochrony Danych Osobowych to organ państwowy, którego zadaniem jest  sprawowanie nadzoru nad procesem ochrony danych osobowych przetwarzanych na terenie Polski. Kto wyznacza GIODO? Na czym dokładnie polega jego działalność? Kiedy przedsiębiorca ma z nim kontakt?

Podstawowe informacje

Generalny Inspektor Ochrony Danych Osobowych jest powoływany i odwoływany przez Sejm, za zgodą Senatu. Kadencja na tym stanowisku trwa 4 lata. Co ważne, kandydat na GIODO musi spełnić szereg warunków. Musi być po studiach prawniczych, musi posiadać odpowiednie doświadczenie zawodowe, czy też charakteryzować się wysokim autorytetem moralnym.

GIODO – jakie ma zadania?

Do obowiązków Generalnego Inspektora Ochrony Danych Osobowych należy przede wszystkim:

• kontrola zgodności procesu przetwarzania danych osobowych z przepisami go regulującymi (w przypadku stwierdzenia nieprawidłowości, GIODO ma uprawnienia do nakładania kar grzywny),
• wydawanie decyzji administracyjnych oraz rozpatrywanie skarg w sprawach wykonania przepisów o ochronie danych osobowych,
• prowadzenie rejestru zbiorów danych oraz rejestru administratorów bezpieczeństwa informacji oraz udzielanie informacji na ich temat,
• wydawanie opinii na temat projektów ustaw i rozporządzeń dotyczących ochrony danych osobowych,
• uczestniczenie w pracach międzynarodowych organizacji zajmujących się problematyką ochrony danych osobowych.

Kiedy przedsiębiorca może mieć kontakt z GIODO?

Przedsiębiorcy, którzy przetwarzają dane osobowe swoich pracowników lub klientów (w celach marketingowych, np. przez tworzenie listy mailingowej do newslettera, gdzie poza adresem mailowym będzie zapisane imię i nazwisko jego właściciela) mogą być zobligowani do wypełnienia pewnych obowiązków względem GIODO (tu należy pamiętać o konieczności uzyskania zgody klienta na przetwarzanie jego danych). Jednym z nich jest zgłoszenie do tego organu prowadzonego rejestru danych osobowych (zgłoszenia można dokonać na papierze lub drogą elektroniczną). Ponadto inspektor może zadecydować o kontroli, jeśli istnieją podejrzenia, że w przedsiębiorstwie dane są przetwarzane w sposób niezgodny z przepisami prawa.