IOD w centrach usług wspólnych? Brak wytycznych

RODO spowodowało, że także jednostki pomocnicze gmin muszą się zastanowić, czy dotyczą ich obowiązki wynikające z rozporządzenia, np. związane z powołaniem inspektora ochrony danych (IOD), a jeśli tak, to co zrobić, by je wypełnić i nie stracić zbyt wiele pieniędzy. Koordynator reformy ochrony danych osobowych dr Maciej Kawecki ma na to radę - ustanowić jednego inspektora dla kilku podmiotów. Czy można do tego wykorzystać centra usług wspólnych (CUW), których potencjału samorządy do tej pory zdawały się nie zauważać? Chodzi konkretnie o to, czy można poszerzyć zakres ich usług o ochronę danych i usytuować w nich inspektorów ochrony danych? Samorządowcy są za, bo widzą w tym oszczędności i szansę na fachowe podejście do RODO. - Ale przede wszystkim potrzebna jest jasna deklaracja ze strony rządowej, najlepiej odpowiedni przepis w ustawie albo jasne stanowisko UODO. My musimy poruszać się w ramach prawa - przekonuje Leszek Świętalski ze Związku Powiatów Polskich.

W czym konkretnie leży problem? Otóż każdy CUW działa w oparciu o uchwałę rady gminy i porozumienie między nim a placówką, która chce skorzystać z usług. Unijne rozporządzenie wyraźnie zaś wskazuje, że do powierzenia przetwarzania danych może dochodzić na podstawie umowy lub innego instrumentu prawnego. Niestety, nie wiadomo, czy uchwała rady jest tym innym instrumentem prawnym. I choć zdaniem ekspertów raczej nic nie stoi na przeszkodzie, by uchwałę rady gminy uznać za inny akt prawny, to lepiej, aby ustawodawca w jasny sposób określił to w przepisach krajowych, np. wdrażających RODO. Tak woleliby też samorządowcy, bo - jak mówią - tworzenie nowej jednostki jest kosztowne. Zwracają też uwagę, że za naruszenie RODO grożą wysokie kary.

Ich obawy zdaje się potwierdzać Monika Krasińska z UODO, która wskazuje, że rola centrów jest dość lapidarnie określona w przepisach. W efekcie mogą być wątpliwości, czy CUW-om dane tylko się powierza czy przekazuje w administrowanie, a zatem kto będzie ponosił pełną odpowiedzialność np. w razie wycieku. Osobną kwestią, na którą zwraca uwagę UODO, jest, czy zatrudniony w CUW inspektor danych podoła zadaniom. ⒸⓅ C2-3

BŁ