Art. 8. Obowiązek wyznaczenia inspektora ochrony danych

Administrator i podmiot przetwarzający są obowiązani do wyznaczenia inspektora ochrony danych, zwanego dalej „inspektorem”, w przypadkach i na zasadach określonych w art. 37 rozporządzenia 2016/679.

Komentarz do Art. 8.

Przepis określa obowiązek wyznaczenia inspektora ochrony danych przez dwa rodzaje podmiotów: administratora oraz podmiot przetwarzający. Obowiązek ten nie ma charakteru bezwarunkowego. Powstaje wyłącznie „w przypadkach i na zasadach” określonych w art. 37 rozporządzenia 2016/679. Oznacza to, że sam art. 8 ustanawia ogólną podstawę obowiązku, natomiast zakres sytuacji, w których należy wyznaczyć inspektora, oraz reguły dotyczące tego wyznaczenia, wynikają z przepisu wskazanego w jego treści.

W przepisie użyto określenia „inspektor ochrony danych”, a następnie wprowadzono jego skróconą nazwę, „inspektor”. Ułatwia to dalsze posługiwanie się tym pojęciem w regulacji, bez zmiany jego znaczenia. Adresatami obowiązku są zarówno administrator, jak i podmiot przetwarzający, czyli podmioty wskazane wprost w przepisie. Ich obowiązek jest związany z wystąpieniem przesłanek określonych w art. 37 rozporządzenia 2016/679, a nie z samym faktem objęcia zakresem ustawy.

Znaczenie praktyczne art. 8 polega na wskazaniu, kiedy należy szukać podstawy do wyznaczenia inspektora i według jakich reguł dokonać tej czynności. Przepis odsyła w tym zakresie do jednego, konkretnie wskazanego aktu, dzięki czemu nie opisuje samodzielnie przypadków ani zasad wyznaczenia. Dla oceny obowiązku konieczne jest więc uwzględnienie treści art. 37 rozporządzenia 2016/679.

Komentarz ma charakter informacyjny i nie stanowi porady prawnej.

Tekst przepisu: akt wydany przez SEJM, Dziennik Ustaw z 2018 r. poz. 1000.Indeks rzeczowy, tytuł redakcyjny i interpretacja przepisu: Kancelarium.

Art. 7.Art. 9.