Inspektor ochrony danych
- Informowanie Administratora oraz pracowników Starostwa Powiatowego w Gołdapi, którzy przetwarzają dane osobowe o obowiązkach spoczywających na nich na mocy niniejszego rozporządzenia (RODO) oraz innych przepisów Unii lub państw członkowskich o ochronie danych i doradzanie im w tej sprawie.
- Informowanie Administratorów oraz pracowników jednostek organizacyjnych Powiatu Gołdapskiego wymienionych w § 2 zarządzenia nr 31/2018 Starosty Gołdapskiego z dnia 23 maja 2018 r., którzy przetwarzają dane osobowe o obowiązkach spoczywających na nich na mocy niniejszego rozporządzenia (RODO) oraz innych przepisów Unii lub państw członkowskich o ochronie danych i doradzanie im w tej sprawie.
- Monitorowanie przestrzegania przepisów krajowych, przedmiotowego rozporządzenia, innych przepisów Unii lub państw członkowskich o ochronie danych oraz Polityki bezpieczeństwa i Instrukcji przetwarzania danych osobowych, w tym podział obowiązków.
- Podejmowanie działań zwiększających świadomość pracowników Starostwa oraz pracowników jednostek organizacyjnych powiatu przetwarzających dane poprzez szkolenia personelu uczestniczącego w operacjach przetwarzania.
- Prowadzenie okresowych przeglądów stanu zabezpieczenia danych osobowych oraz audytów sprawdzających stan przestrzegania zasad ochrony danych osobowych przez personel przetwarzający dane osobowe i przedstawianie ich wyników administratorom danych osobowych.
- Udzielanie Administratorom zaleceń, co do oceny skutków ochrony danych oraz monitorowanie jej wykonania zgodnie z art. 35 rozporządzenia.
- Współpraca z organem nadzorczym.
- Pełnienie funkcji punktu kontaktowego dla organu nadzorczego w kwestiach związanych z przetwarzaniem, w tym z uprzednimi konsultacjami, o których mowa w art. 36 oraz w stosownych przypadkach prowadzenie konsultacji we wszelkich innych sprawach.
- Nadzór nad przetwarzaniem danych zgodnie z rozporządzeniem i innymi przepisami prawa.
- Prowadzenie rejestru czynności przetwarzania danych osobowych Administratora Starostwa Powiatowego w Gołdapi.
- Udostępnianie rejestru czynności przetwarzania danych osobowych do wglądu każdemu zainteresowanemu w siedzibie ADO.
- Opracowanie Planów sprawdzeń określających przedmiot poszczególnych sprawdzeń w starostwie i jednostkach organizacyjnych powiatu, zakres czynności, które będą podjęte w toku sprawdzenia oraz termin przeprowadzenia sprawdzenia oraz przedstawienie ADO.
- Sporządzenie sprawozdań z przeprowadzonych sprawdzeń i przekazanie ADO:
- ze sprawdzenia planowego- w terminie określonym w planie sprawdzeń, nie później niż w terminie 30 dni od zakończenia sprawdzenia;
- ze sprawdzenia pozaplanowego – niezwłocznie po dokonaniu sprawdzenia;
- ze sprawdzenia, o które zwrócił się UODO- w terminie umożliwiającym zachowanie przez ADO terminu wskazanego przez UODO.
- Przechowywanie sprawozdania oraz dokumentów z nim związanych przez okres co najmniej 5 lat od dnia ich sporządzenia.
- W przypadku wykrycia podczas weryfikacji nieprawidłowości, IOD poucza oraz instruuje osoby nieprzestrzegające zasad określonych w dokumentacji przetwarzania danych osobowych o prawidłowym sposobie ich realizacji lub zawiadamia ADO, wskazując osoby odpowiedzialne za naruszenie tych zasad oraz jego zakres.
- Zapewnienie zapoznania osób upoważnionych do przetwarzania danych osobowych z przepisami o ochronie danych osobowych.
- Przygotowywanie do podpisania przez administratora Starostwa upoważnień do przetwarzania danych osobowych oraz prowadzenie ewidencji osób upoważnionych w Starostwie Powiatowym w Gołdapi.
- Przygotowanie dokumentacji przetwarzania danych dla wszystkich jednostek organizacyjnych powiatu.
- Prowadzenie spraw związanych z incydentami naruszenia ochrony danych osobowych, w przypadku ich wystąpienia.
- W przypadku incydentu związanego z naruszeniem ochrony danych osobowych pełnienie roli punktu kontaktowego dla osób, których dane dotyczą, we wszystkich sprawach związanych z przetwarzaniem ich danych osobowych oraz z wykonywaniem praw przysługujących im na mocy rozporządzenia (RODO).
- Dokonywanie oceny i szacowania ryzyka celem zastosowania skutecznych metod organizacyjnych i technicznych dla właściwej ochrony danych osobowych u administratora danych osobowych, a w przypadku potrzeby oceny skutków naruszenia ochrony danych osobowych.