Inspektor Ochrony Danych
p. Andrzej Kondraciuk tel. (86) 2156733
ul. Nowa 2 pokój nr 331
18-400 Łomża
e-mail: a.kondraciuk@um.lomza.pl
§ 58 Regulaminu Organizacyjnego UM
INSPEKTOR OCHRONY DANYCH
1. Do zakresu zadań Inspektora Ochrony Danych należy w szczególności:
1) informowanie administratora, podmiotu przetwarzającego oraz pracowników, którzy przetwarzają dane osobowe, o obowiązkach spoczywających na nich na mocy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO) oraz innych przepisów Unii lub państw członkowskich o ochronie danych i doradzanie im w tej sprawie;
2) monitorowanie przestrzegania przepisów o ochronie danych osobowych oraz polityk administratora w dziedzinie ochrony danych osobowych, w tym podział obowiązków, działania zwiększające świadomość, szkolenia pracowników przetwarzających dane oraz powiązane z tym audyty;
3) udzielanie na żądanie zaleceń, co do oceny skutków dla ochrony danych oraz monitorowanie jej wykonania zgodnie z art. 35 RODO;
4) współpraca z organem nadzorczym (Prezes Urzędu Ochrony Danych Osobowych);
5) pełnienie funkcji punktu kontaktowego dla organu nadzorczego w kwestiach związanych z przetwarzaniem danych osobowych, w tym z uprzednimi konsultacjami, o których mowa w art. 36 RODO oraz w stosownych przypadkach prowadzenie konsultacji we wszelkich innych sprawach;
6) pełnienie funkcji punktu kontaktowego dla osób, których dane dotyczą, we wszystkich sprawach związanych z przetwarzaniem ich danych osobowych oraz wykonywaniem praw przysługujących im na mocy RODO oraz innych przepisów.
2. Inspektor Ochrony Danych wypełnia swoje zadania z należytym uwzględnieniem ryzyka związanego z operacjami przetwarzania mając na uwadze charakter, zakres, kontekst i cele przetwarzania.
3. Inspektor Ochrony Danych aktualizuje Politykę Bezpieczeństwa Informacji oraz współpracuje przy aktualizacji Instrukcji Zarządzania Systemem Informatycznym służącym do przetwarzania danych osobowych i wszystkich innych obowiązujących w Urzędzie regulacji przetwarzania i ochrony danych osobowych.
4. Inspektor Ochrony Danych prowadzi rejestr czynności przetwarzania danych osobowych zgodnie z treścią art. 30 RODO, rejestr pracowników Urzędu upoważnionych do przetwarzania danych osobowych, rejestr incydentów oraz inne wymagane przepisami prawa o ochronie danych osobowych.
5. Inspektor Ochrony Danych opiniuje umowy powierzenia przetwarzania danych poprzez ich zaparafowanie i prowadzi rejestr zawartych umów.
6. Inspektor Ochrony Danych wykonuje inne czynności związane z polityką bezpieczeństwa danych osobowych przetwarzanych w Urzędzie zlecone przez Prezydenta Miasta.