RODO - Rozdział IV - Artykuł 37

ROZDZIAŁ IV  - Administrator i podmiot przetwarzający

Sekcja 4 - Inspektor ochrony danych

Artykuł 37 - Wyznaczenie inspektora ochrony danych

1. Administrator i podmiot przetwarzający wyznaczają inspektora ochrony danych, zawsze gdy:  

a) przetwarzania dokonują organ lub podmiot publiczny, z wyjątkiem sądów w zakresie sprawowania przez nie  wymiaru sprawiedliwości;  

b) główna działalność administratora lub podmiotu przetwarzającego polega na operacjach przetwarzania, które ze  względu na swój charakter, zakres lub cele wymagają regularnego i systematycznego monitorowania osób, których  dane dotyczą, na dużą skalę; lub  

c) główna działalność administratora lub podmiotu przetwarzającego polega na przetwarzaniu na dużą skalę  szczególnych kategorii danych osobowych, o których mowa w art. 9 ust. 1, oraz danych osobowych  dotyczących wyroków skazujących i naruszeń prawa, o czym mowa w art. 10.  

2. Grupa przedsiębiorstw może wyznaczyć jednego inspektora ochrony danych, o ile można będzie łatwo nawiązać  z nim kontakt z każdej jednostki organizacyjnej.  

3. Jeżeli administrator lub podmiot przetwarzający są organem lub podmiotem publicznym, dla kilku takich organów  lub podmiotów można wyznaczyć – z uwzględnieniem ich struktury organizacyjnej i wielkości – jednego inspektora  ochrony danych.  

4. W przypadkach innych niż te, o których mowa w ust. 1, administrator, podmiot przetwarzający, zrzeszenia lub  inne podmioty reprezentujące określone kategorie administratorów lub podmiotów przetwarzających mogą wyznaczyć  lub jeżeli wymaga tego prawo Unii lub prawo państwa członkowskiego, wyznaczają inspektora ochrony danych.  Inspektor ochrony danych może działać w imieniu takich zrzeszeń i innych podmiotów reprezentujących administratorów lub podmioty przetwarzające.  

5. Inspektor ochrony danych jest wyznaczany na podstawie kwalifikacji zawodowych, a w szczególności wiedzy  fachowej na temat prawa i praktyk w dziedzinie ochrony danych oraz umiejętności wypełnienia zadań, o których mowa  w art. 39.  

6. Inspektor ochrony danych może być członkiem personelu administratora lub podmiotu przetwarzającego lub  wykonywać zadania na podstawie umowy o świadczenie usług.  

7. Administrator lub podmiot przetwarzający publikują dane kontaktowe inspektora ochrony danych i zawiadamiają  o nich organ nadzorczy.