Inspektor ochrony danych osobowych - Ocena ryzyka zawodowego metodą PN-N-18002

Inspektor ochrony danych osobowych

Charakterystyka ryzyka zawodowego

• Ryzyko zawodowe zawiera około 20 stron.
• Ocenę ryzyka zawodowego opracowano metodą trzystopniową, zgodnie z Polską Normą PN-N-18002.
• Pierwsza strona ryzyka zawodowego, zawiera miejsce na zatwierdzenie dokumentu.
• Ostatnia strona dokumentu zawiera miejsce na podpis pracownika, potwierdzający zapoznanie się z ryzykiem zawodowym.

Spis treści dokumentacji ryzyka:

• Strona tytułowa.
• Charakterystyka Metody PN-N-18002.
• Opis dla stanowiska pracy.
• Wymagania dla stanowiska pracy.
• Identyfikacja zagrożeń na stanowisku pracy.
• Karta pomiaru ryzyka zawodowego.
• Plan działań korygujących ryzyko zawodowe dla stanowiska pracy.
• Potwierdzenie zapoznania z dokumentacją dla stanowiska.

Opis stanowiska pracy.

Inspektor ochrony danych osobowych w imieniu Generalnego Inspektora Danych Osobowych prowadzi rejestr zbiorów danych osobowych, przeprowadza kontrolę zarejestrowanych zbiorów oraz formułuje wnioski pokontrolne.

Zadania zawodowe na stanowisku inspektor ochrony danych osobowych:

• prowadzenie ogólnokrajowego, jawnego rejestru zbiorów danych osobowych;
• kontrolowanie zgodności przetwarzania danych z przepisami o ochronie danych osobowych;
• wydawanie decyzji administracyjnych i rozpatrywanie skarg w sprawach wykonania przepisów o ochronie danych osobowych;
• opiniowanie projektów ustaw i rozporządzeń dotyczących ochrony danych osobowych;
• inicjowanie i podejmowanie przedsięwzięć w zakresie doskonalenia ochrony danych osobowych;
• uczestniczenie w pracach międzynarodowych organizacji i instytucji zajmujących się problematyką ochrony danych osobowych;
• kontrola pomieszczeń, w których zlokalizowany jest zarejestrowany zbiór danych;
• przeprowadzanie niezbędnych badań i innych czynności kontrolnych w celu oceny zgodności przetwarzanych danych z ustawą;
• żądanie pisemnych lub ustnych wyjaśnień oraz wzywanie i przesłuchiwanie osób w zakresie niezbędnym do ustalenia stanu faktycznego;
• kontrolowanie dokumentów i wszelkich danych mających bezpośredni związek z problematyką kontroli;
• zlecanie sporządzenia ekspertyz i opinii;
• sporządzanie protokołu z czynności kontrolnych;
• na podstawie ustaleń kontroli wszczynanie postępowania dyscyplinarnego lub innego przewidzianego prawem, przeciwko osobom winnym dopuszczenia do uchybień.