Czy pełniąc funkcję IOD na podstawie RODO oraz ustawy o ochronie danych osobowych jestem zobligowany raz na rok do przekazywania administratorowi danych osobowych sprawozdania z działań z zakresu ochrony danych osobowych jak jest to opisane w art. 47 ust.

ODPOWIEDŹ

Obowiązki wynikające z przepisów prawa nałożone na IOD zostały uregulowane w art. 39 RODO. Nie ma w ramach tego przepisu wskazanego wprost, że IOD ma obowiązek raz w roku składać sprawozdanie ADO. Nie mniej jednak taki obowiązek może wynikać z łączącej IOD i ADO umowy o świadczenie usług lub innej umowy na postawie, której IOD pełni swoją funkcję. Ustawowy obowiązek składania sprawozdań jest nałożony na IOD, który pełni swoją funkcję w podmiocie, który podlega pod ustawę DODO. W ramach tej ustawy art. 47 ust. 1 DODO nakłada taki obowiązek przygotowania sprawozdania. W pozostałym zakresie nie ma takiego obowiązku lub może on wynikać jedynie z łączącej strony umowy.