Ochrona danych osobowych w administracji i biznesie – Inspektor Ochrony Danych (IOD) - Akademia WSB (Akademia WSB), AWSB (Dąbrowa Górnicza) - Dąbrowa Górnicza - Studia podyplomowe

1. Dział sprzedaży chce zbierać od klientów więcej danych, „bo może się kiedyś przydadzą”. Jak reagujesz jako przyszły IOD?

Wyjaśniam zasadę minimalizacji danych i pomagam ustalić, które informacje są naprawdę potrzebne i na jakiej podstawie prawnej można je przetwarzać. Zgadzam się, ale proszę o dopisanie klauzuli w formularzu. Nie wtrącam się — to decyzja działu sprzedaży.

2. Pracownik zgubił służbowy laptop z danymi klientów. Co robisz?

Natychmiast oceniam ryzyko, dokumentuję incydent, sprawdzam, czy trzeba zgłosić naruszenie do organu nadzorczego i poinformować osoby, których dane dotyczą. Proszę o zablokowanie konta i czekam, czy laptop się znajdzie. Nic — to wina pracownika, nie moja sprawa.

3. Jak podchodzisz do szkolenia pracowników z ochrony danych?

Przygotowuję praktyczne szkolenia na przykładach z ich codziennej pracy, tak by wiedzieli, jak postępować, a nie tylko co jest zakazane. Rozsyłam wszystkim prezentację do przeczytania. Uważam, że szkolenia są stratą czasu.

4. Mieszkaniec prosi urząd o informację, jakie jego dane są przetwarzane. Co robisz?

Pilnuję, by wniosek został obsłużony w terminie, rzetelnie i z weryfikacją tożsamości wnioskodawcy. Przekazuję wniosek do właściwego wydziału i dalej się tym nie interesuję. Odpowiadam, że takich informacji się nie udziela.

5. Firma chce wdrożyć monitoring wizyjny w całym biurze, także w pokoju socjalnym. Jak oceniasz ten pomysł?

Sprawdzam cel i proporcjonalność, wskazuję miejsca, gdzie monitoring jest niedopuszczalny, i proponuję rozwiązania zgodne z prawem pracy i ochrony danych. Zgadzam się, jeśli pracownicy zostaną o tym poinformowani. Popieram — im więcej kamer, tym bezpieczniej.

6. Prezes oczekuje, że zatwierdzisz rozwiązanie, które Twoim zdaniem narusza przepisy o ochronie danych. Co robisz?

Przedstawiam na piśmie swoją ocenę ryzyka i rekomendacje, bo moją rolą jest niezależne doradztwo, nawet jeśli jest niewygodne. Wyrażam wątpliwości ustnie, ale ostatecznie się zgadzam. Zatwierdzam — nie chcę mieć problemów z przełożonym.

7. Czy lubisz pracę wymagającą dokładnego czytania przepisów, umów i dokumentacji?

Tak — szczegóły mnie nie nużą, a precyzyjna analiza dokumentów daje mi satysfakcję. Mogę to robić, choć szybko się męczę. Nie, taka praca jest dla mnie zbyt żmudna.

8. Firma przekazuje dane klientów zewnętrznej firmie księgowej. O czym pamiętasz?

O umowie powierzenia przetwarzania danych, sprawdzeniu zabezpieczeń po stronie odbiorcy i ograniczeniu przekazywanych danych do niezbędnego zakresu. O tym, żeby wysyłać pliki zabezpieczone hasłem. O niczym szczególnym — księgowa i tak zachowa tajemnicę.

9. Jak rozumiesz współpracę IOD z działem informatycznym?

Jako stałe partnerstwo — wspólnie oceniamy ryzyko, planujemy zabezpieczenia i uwzględniamy ochronę danych już na etapie projektowania systemów. Kontaktuję się z informatykami, gdy wydarzy się incydent. To dwa osobne światy — każdy pilnuje swojego.

10. Co najbardziej motywuje Cię do podjęcia studiów podyplomowych „Ochrona danych osobowych w administracji i biznesie – Inspektor Ochrony Danych (IOD)”?

Chęć pełnienia funkcji inspektora ochrony danych i realnego dbania o bezpieczeństwo informacji w urzędzie lub firmie. Potrzeba lepszego zrozumienia przepisów, z którymi stykam się w pracy. Nie jestem pewien/pewna, czy to dla mnie