Art. 18. Inspektor ochrony danych w spółce celowej

1. Spółka celowa jest obowiązana do wyznaczenia inspektora ochrony danych.

2. (uchylony)

3. (uchylony)

4. W ramach nadzoru inspektor ochrony danych prowadzi rzetelną, obiektywną i niezależną kontrolę prawidłowości przetwarzania przez spółkę celową danych osobowych, a w szczególności ich przechowywania, weryfikacji i usuwania.

5. Inspektor ochrony danych ma prawo w szczególności do:

1) wglądu do wszelkich dokumentów związanych z wykonywaną kontrolą;

2) swobodnego wstępu do pomieszczeń i obiektów kontrolowanej jednostki organizacyjnej spółki celowej;

3) żądania pisemnych wyjaśnień.

6. W przypadku stwierdzenia naruszenia ustawy, przepisów o ochronie danych osobowych lub przepisów o ochronie tajemnic prawnie chronionych inspektor ochrony danych podejmuje działania zmierzające do wyjaśnienia okoliczności tego naruszenia, zawiadamiając o tym niezwłocznie zarząd spółki celowej i ministra właściwego do spraw finansów publicznych.

7. Inspektor ochrony danych przedstawia corocznie do dnia 31 marca zarządowi spółki celowej, radzie nadzorczej spółki celowej i ministrowi właściwemu do spraw finansów publicznych sprawozdanie za poprzedni rok kalendarzowy, w którym omawia stan ochrony danych osobowych w spółce celowej oraz wszystkie przypadki naruszenia przepisów w tym zakresie.

Komentarz do Art. 18.

Przepis określa zasady organizacji i działania inspektora ochrony danych w spółce celowej. Spółka celowa ma obowiązek wyznaczyć takiego inspektora. Ustępy 2 i 3 zostały uchylone, dlatego nie zawierają obecnie regulacji dotyczącej tego obowiązku ani kompetencji inspektora.

Inspektor, w ramach nadzoru, prowadzi rzetelną, obiektywną i niezależną kontrolę prawidłowości przetwarzania przez spółkę celową danych osobowych. Kontrola obejmuje w szczególności ich przechowywanie, weryfikację i usuwanie. Przepis przyznaje inspektorowi uprawnienia potrzebne do wykonywania tych zadań. Może on:

uzyskiwać wgląd do wszelkich dokumentów związanych z kontrolą,
swobodnie wchodzić do pomieszczeń i obiektów kontrolowanej jednostki organizacyjnej spółki celowej,
żądać pisemnych wyjaśnień.

Jeżeli inspektor stwierdzi naruszenie ustawy, przepisów o ochronie danych osobowych albo przepisów o ochronie tajemnic prawnie chronionych, podejmuje działania zmierzające do wyjaśnienia okoliczności naruszenia. O takim przypadku musi niezwłocznie zawiadomić zarząd spółki celowej oraz ministra właściwego do spraw finansów publicznych.

Znaczenie praktyczne przepisu polega na ustanowieniu stałego mechanizmu kontroli ochrony danych osobowych w spółce celowej oraz określeniu sposobu reagowania na stwierdzone nieprawidłowości. Inspektor ma także obowiązek sporządzać coroczne sprawozdanie za poprzedni rok kalendarzowy i przedstawiać je do dnia 31 marca zarządowi spółki celowej, radzie nadzorczej spółki celowej oraz ministrowi właściwemu do spraw finansów publicznych. Sprawozdanie obejmuje stan ochrony danych osobowych w spółce oraz wszystkie przypadki naruszenia przepisów w tym zakresie.

Komentarz ma charakter informacyjny i nie stanowi porady prawnej.

Tekst przepisu: akt wydany przez SEJM, Dziennik Ustaw z 2016 r. poz. 781.Indeks rzeczowy, tytuł redakcyjny i interpretacja przepisu: Kancelarium.

Art. 17.Art. 19.