Zgodnie z ogólnym rozporządzeniem o ochronie danych w art. 37 ust. 7, administrator jest zobowiązany do publikacji danych kontaktowych Inspektora Ochrony Danych. Dane kontaktowe powinny być dostępne w organizacji administratora lub podmiotu przetwarzającego dla jego pracowników, organu nadzorczego oraz podmiotów danych.

Administratorzy i podmioty przetwarzające mają obowiązek opublikowania danych kontaktowych do Inspektora Ochrony Danych na swojej stronie internetowej – zgodnie z art. 10 ust. 1 ustawy o ochronie danych osobowych. Zakres danych to: imię i nazwisko, adres poczty elektronicznej lub numer telefonu inspektora.

Jak i gdzie poprawnie opublikować dane IOD?

Dane inspektora ochrony danych należy opublikować w sposób, który umożliwia łatwe nawiązanie kontaktu. Dane powinny zostać opublikowane na każdej ze stron internetowych administratora danych lub podmiotu przetwarzającego. PUODO proponuje, aby łatwość w dostępie do danych kontaktowych inspektora ochrony danych była możliwa poprzez umieszczenie tych danych, np. w zakładce „Kontakt”.

Co w sytuacji, gdy administrator danych lub podmiot przetwarzający nie prowadzą strony internetowej?

W sytuacji gdy osobami zainteresowanymi kontaktem z inspektorem ochrony danych będą osoby, które np. odwiedzają jego siedzibę lub jego lokalizacje, to dane IOD powinny znajdować się w miejscu łatwo dostępnym, np. na tablicy informacyjnej.

Sankcje za brak publikacji danych IOD

Ustawa nakłada obowiązek publikacji danych IOD, a w sytuacji, gdy nie zostanie to zrealizowane – zostaną wyciągnięte konsekwencje. Sankcję może nałożyć Prezes Urzędu Ochrony Danych Osobowych, powołując się na art. 83 ust. 4 RODO. Zgodnie ze wskazanym przepisem, podmioty niewywiązujące się z nałożonych na nie obowiązków, mogą spodziewać się nałożenia kary pieniężnej w wysokości do 10 mln euro lub do 2% rocznego globalnego obrotu organizacji z ubiegłego roku.

Jeśli chcesz dowiedzieć się więcej o funkcjonalnościach systemu RODOprotektor – wyślij nam wiadomość!