BIULETYN INFORMACJI PUBLICZNEJ

§ 58 Regulaminu Organizacyjnego UM

INSPEKTOR OCHRONY DANYCH

1. Do zakresu zadań Inspektora Ochrony Danych należy w szczególności:

1) informowanie administratora, podmiotu przetwarzającego oraz pracowników, którzy przetwarzają dane osobowe, o obowiązkach spoczywających na nich na mocy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO) oraz innych przepisów Unii lub państw członkowskich o ochronie danych i doradzanie im w tej sprawie;

2) monitorowanie przestrzegania przepisów o ochronie danych osobowych oraz polityk administratora w dziedzinie ochrony danych osobowych, w tym podział obowiązków, działania zwiększające świadomość, szkolenia pracowników przetwarzających dane oraz powiązane z tym audyty;

3) udzielanie na żądanie zaleceń, co do oceny skutków dla ochrony danych oraz monitorowanie jej wykonania zgodnie z art. 35 RODO;

4) współpraca z organem nadzorczym (Prezes Urzędu Ochrony Danych Osobowych);

5) pełnienie funkcji punktu kontaktowego dla organu nadzorczego w kwestiach związanych z przetwarzaniem danych osobowych, w tym z uprzednimi konsultacjami, o których mowa w art. 36 RODO oraz w stosownych przypadkach prowadzenie konsultacji we wszelkich innych sprawach;

6) pełnienie funkcji punktu kontaktowego dla osób, których dane dotyczą, we wszystkich sprawach związanych z przetwarzaniem ich danych osobowych oraz wykonywaniem praw przysługujących im na mocy RODO oraz innych przepisów.

2. Inspektor Ochrony Danych wypełnia swoje zadania z należytym uwzględnieniem ryzyka związanego z operacjami przetwarzania mając na uwadze charakter, zakres, kontekst i cele przetwarzania.

3. Inspektor Ochrony Danych aktualizuje Politykę Bezpieczeństwa Informacji oraz współpracuje przy aktualizacji Instrukcji Zarządzania Systemem Informatycznym służącym do przetwarzania danych osobowych i wszystkich innych obowiązujących w Urzędzie regulacji przetwarzania i ochrony danych osobowych.

4. Inspektor Ochrony Danych prowadzi rejestr czynności przetwarzania danych osobowych zgodnie z treścią art. 30 RODO, rejestr pracowników Urzędu upoważnionych do przetwarzania danych osobowych, rejestr incydentów oraz inne wymagane przepisami prawa o ochronie danych osobowych.

5. Inspektor Ochrony Danych opiniuje umowy powierzenia przetwarzania danych poprzez ich zaparafowanie i prowadzi rejestr zawartych umów.

6. Inspektor Ochrony Danych wykonuje inne czynności związane z polityką bezpieczeństwa danych osobowych przetwarzanych w Urzędzie zlecone przez Prezydenta Miasta.