Prezes UODO po raz kolejny zwraca się do MSWiA o podjęcie prac nad nowelizacją przepisów odnoszących się do roli inspektora ochrony danych (IOD) w służbach zajmujących się zwalczaniem przestępczości.

Poprzednie wystąpienie Prezesa UODO w sprawie nowelizacji przepisów ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości miało miejsce w 2022 r. Wówczas organ nadzorczy otrzymał zapewnienie, że zmiany zostaną wprowadzone przy kolejnej szerszej zmianie przepisów. Przepisy nie zostały jednak zmienione. Polskie regulacje w zakresie dotyczącym funkcjonowania IOD-ów w służbach (np. policja, straż miejska, straż graniczna) nadal nie spełniają wymagań tzw. unijnej dyrektywy policyjnej – pisze prezes UODO Mirosław Wróblewski do szefa MSWiA Marcina Kierwińskiego.

Ustawa w obecnym kształcie zawiera błędne rozwiązania: przewiduje możliwość powierzania IOD obowiązków administratora, tj. przeprowadzenie zarówno oceny skutków dla ochrony danych, jak i złożenie wniosku o uprzednie konsultacje. Zarówno przeprowadzenie oceny skutków dla ochrony danych, jak i wystąpienie z wnioskiem o uprzednie konsultacje to zadania administratora. IOD jest od tego, by administratora w tych zadaniach wspierać przedstawiając na żądanie administratora zalecenia co do oceny skutków dla ochrony danych oraz monitorować ich wykonanie.

Prezes UODO zwraca uwagę, że obecne rozwiązania prawne dotyczące zadań IOD-a w służbach może powodować konflikt interesów po stronie inspektora ochrony danych. Rolą osoby pełniącej taką funkcję jest bowiem wspieranie administratora w przestrzeganiu i właściwym stosowaniu przepisów o ochronie danych osobowych, a nie wyręczanie go w realizacji jego zadań.

źródło: https://uodo.gov.pl/pl/138/3911