Inspektor Ochrony Danych Osobowych

1. Dział marketingu chce wysłać ofertę do wszystkich klientów, którzy kiedykolwiek złożyli reklamację. Co robisz?

Sprawdzam, w jakim celu i na jakiej podstawie zebrano te dane, i doradzam rozwiązanie zgodne z przepisami, np. zebranie zgód. Mówię, że raczej nie wolno, ale nie wyjaśniam dlaczego. Zgadzam się — skoro dane są już w systemie, można z nich korzystać.

2. Pracownik zgłasza, że zgubił w pociągu służbowy laptop z danymi klientów. Jak reagujesz?

Ustalam, jakie dane były na laptopie i czy były zaszyfrowane, oceniam ryzyko dla osób, których dotyczą, i decyduję o zgłoszeniu naruszenia w terminie. Każę zablokować konta pracownika i na tym poprzestaję. Uznaję, że skoro laptop był chroniony hasłem, sprawy nie ma.

3. Klientka żąda informacji, jakie jej dane przetwarza firma, i zapowiada skargę. Co robisz?

Traktuję to jako jej prawo — koordynuję zebranie danych ze wszystkich systemów i przygotowuję rzetelną odpowiedź w wymaganym terminie. Odpowiadam ogólnikowo, że jej dane są bezpieczne. Odkładam wiadomość, bo klientka wydaje się roszczeniowa.

4. Zarząd chce zamontować kamery w całym biurze, także w pokoju socjalnym. Jakie masz zdanie?

Analizuję cel i proporcjonalność monitoringu, wskazuję miejsca, w których jest niedopuszczalny, i dbam o poinformowanie pracowników. Zgadzam się, pod warunkiem że kamery nie będą nagrywać dźwięku. Nie zabieram głosu — to decyzja zarządu.

5. Firma wybiera zewnętrznego dostawcę systemu do obsługi płac. Na co zwracasz uwagę?

Na umowę powierzenia przetwarzania danych, zabezpieczenia stosowane przez dostawcę i miejsce przechowywania danych. Głównie na cenę i wygodę obsługi, bezpieczeństwo sprawdzam pobieżnie. Na nic szczególnego — za dane odpowiada wtedy dostawca.

6. Jak podchodzisz do prowadzenia dokumentacji, np. rejestru czynności przetwarzania danych?

Dbam, by była aktualna i odzwierciedlała rzeczywiste procesy w firmie — to podstawa wykazania zgodności z przepisami. Uzupełniam ją, gdy ktoś o nią poprosi. Uważam ją za zbędną biurokrację.

7. Masz przeprowadzić szkolenie z ochrony danych dla pracowników, którzy uważają ten temat za nudny. Jak to robisz?

Opieram je na przykładach z ich codziennej pracy — e-mail wysłany do złej osoby, wydruk zostawiony w drukarce, podejrzany link. Omawiam najważniejsze przepisy i rozdaję materiały. Wysyłam prezentację mailem i liczę, że ją przeczytają.

8. Prezes naciska, byś zaakceptował/zaakceptowała rozwiązanie, które Twoim zdaniem narusza prywatność pracowników. Co robisz?

Zachowuję niezależność — przedstawiam na piśmie ryzyka i bezpieczniejsze alternatywy, nawet jeśli to niewygodne. Zgłaszam wątpliwości ustnie, ale ostatecznie ustępuję. Akceptuję — nie chcę konfliktu z prezesem.

9. Dział IT wdraża nową aplikację do zbierania danych klientów. Na jakim etapie chcesz się włączyć?

Od początku projektu — wtedy najłatwiej uwzględnić ochronę danych w założeniach i ocenić ryzyko. Tuż przed uruchomieniem, żeby sprawdzić gotowe rozwiązanie. Dopiero wtedy, gdy pojawi się problem.

10. Co najbardziej motywuje Cię do podjęcia studiów podyplomowych „Inspektor ochrony danych osobowych”?

Chęć profesjonalnego dbania o bezpieczeństwo danych i prywatność ludzi oraz doradzania organizacji w trudnych decyzjach. Potrzeba zdobycia kwalifikacji, bo w mojej organizacji ktoś musi zająć się ochroną danych. Nie jestem pewien/pewna, czy to dla mnie