Czy inspektor ochrony danych (IOD) może pełnić funkcję pełnomocnika zarządu (ds. NIS2)?

ODPOWIEDŹ

Inspektor ochrony danych (IOD) teoretycznie może pełnić funkcję pełnomocnika Zarządu, ale należy wziąć pod uwagę kilka kluczowych kwestii. Przede wszystkim, zgodnie z wymogami RODO, IOD powinien być niezależny i nie może podejmować działań, które mogłyby prowadzić do konfliktu interesów. Funkcja pełnomocnika Zarządu, zwłaszcza w obszarze wdrożenia i utrzymania przepisów, może wiązać się z podejmowaniem decyzji dotyczących zarządzania ryzykiem lub wdrażania środków technicznych i organizacyjnych, co może kolidować z rolą nadzorczą IOD.

Jeśli jednak zakres obowiązków pełnomocnika Zarządu nie będzie naruszał zasad niezależności, teoretycznie jest to możliwe. W praktyce jednak, ze względu na uniknięcie konfliktów interesów, zaleca się rozdzielenie tych ról.