Wyznaczenie inspektora ochrony danych osobowych w placówce medycznej Artykuł przeglądowy

Abstrakt

Niniejszy artykuł przedstawia jeden z najważniejszych obowiązków wynikających z ogólnego rozporządzenia o ochronie danych (RODO), który spoczywa na podmiotach medycznych – wyznaczenie inspektora ochrony danych (IOD). Rozpoczyna się od wskazania, w jakich przypadkach wyznaczenie IOD przez placówki medyczne jest obowiązkowe, a następnie przybliża kwestie samego procesu jego wyznaczania, wskazując m.in., kto może zostać powołany do pełnienia tej funkcji, a także szczegółowo opisuje zadania, które IOD zobowiązany jest realizować na podstawie przepisów RODO. W kolejnej części artykułu skupiono się na kryteriach wyboru IOD przez placówki medyczne, powołując się w tym zakresie na wytyczne Krajowej Komisji ds. Informatyki oraz Wolności, czyli francuskiego organu nadzorczego. W ostatniej części artykułu opisano status inspektora ochrony danych wynikający z przepisów RODO.