Jestem osobą fizyczna nie prowadząca działalności gospodarczej i mam być zatrudniona jako IOD w sp. z o.o. Proponowana przeze mnie forma zatrudniona na umowę zlecenia została poddana w wątpliwość przez dział kadr. Uważają, że powinna to być umowa o świadc

ODPOWIEDŹ

Art. 37 ust. 6 RODO wskazuje wprost w treści przepisu  na umowę o świadczenie usług. Nie mniej jednak powyższe uregulowanie dotyczy tzw. zewnętrznego IOD.  Przez zewnętrznego IOD rozumiemy osobę fizyczną, która prowadzi swoją jednoosobową działalność gospodarczą czy też podmiot (firmę) jako tzw. outsourcing. Wewnętrzny IOD zaś to osoba fizyczna, która pracuje w podmiocie administratora i wówczas może być zatrudniona w oparciu o umowę o pracę lub inną umowę cywilnoprawną np. właśnie zlecenia.

Takie stanowisko wyrażone jest również w komentarzach do rozporządzenia. Załączam fragment:

"Wyznaczenie IOD wiąże się z podjęciem decyzji przez administratora o formie jego zatrudnienia – czy ma być nim pracownik zatrudniony w jednostce, czy osoba zewnętrzna. Decydując się na inspektora wewnętrznego, administrator ma wybór w zakresie zatrudnienia pracowniczego, podporządkowanego przepisom prawa pracy, bądź zatrudnienia cywilnoprawnego ze wskazaniem na umowę zlecenia. Korzystając z możliwości powierzenia funkcji inspektora osobie zewnętrznej, zawiera umowę o świadczeniu usług w ramach outsourcingu. Podjęcie decyzji w tym zakresie wymaga zdefiniowania potrzeb jednostki w zakresie ochrony danych osobowych, uwzględnienia przyjętych zasad polityki kadrowej, analizy kosztów zatrudnienia, kwestii odpowiedzialności prawnej itp. Należy jednak podkreślić, że kryterium podstawowym wyboru inspektora powinien być profesjonalizm w wykonywaniu zadań." red. Sakowska - Baryła rok. 2018.

Podsumowując istnieje zatem możliwość pełnienia funkcji IOD przez osobę fizyczną na podstawie umowy zlecenia.