Nowe prawo zaskoczy sołtysów?

Czy sołtysi - zbierający i korzystający z wielu danych osobowych mieszkańców gminy - są samodzielnymi administratorami danych, a więc muszą powołać inspektora ochrony danych, a także zbierać zgody na przetwarzanie danych? Tego nie wie nawet generalny inspektor ochrony danych osobowych! Co do zasady za podmiot decydujący o celach i środkach przetwarzania danych przez sołectwa uznaje gminę. Przy czym przedstawiciele urzędu zastrzegają, że z powodu zmiany definicji administratora danych nie można wykluczyć, iż może dojść do sytuacji, w której sołectwo - ze względu na okoliczności danego przypadku - będzie mogło zostać uznane za administratora. GIODO jest pewien tylko jednego - sołtysi nie mają obowiązku powoływać IOD.

Podzieleni są także eksperci. Niektórzy uważają, że sołtysi - działając na podstawie upoważnienia gminy - stają się samodzielnymi administratorami danych. Powinni więc powołać IOD, i to niezależnie od tego, czy za pełnienie swojej funkcji pobierają wynagrodzenie, czy nie. Ewentualnie będą mogli skorzystać z IOD działającego dla gminy bądź funkcjonującego w ramach centrum usług wspólnych. I co najważniejsze, będą ponosić odpowiedzialność m.in. za możliwe wycieki danych.

Ale są i tacy, którzy sądzą zupełnie inaczej. Ich zdaniem sołtysi jedynie wykonują zadania w imieniu gminy, która jest administratorem danych osobowych. W takiej sytuacji sołtysi nie musieliby sami zatrudniać IOD, lecz podlegaliby kontroli tego zatrudnionego w gminie. Nie ponosiliby również odpowiedzialności za ewentualne naruszenia.

Przy czym zamieszanie na sołtysach się nie kończy. RODO mogą bowiem także podlegać m.in. zarządy osiedli, rady seniorów, młodzieżowe, miejskie itp.ⒸⓅ C3

@RY1@i02/2018/081/i02.2018.081.08800010b.801.jpg@RY2@

Fot. Shutterstock

Jakub Styczyński