Biuro Inspektora Ochrony Danych

Inspektor Ochrony Danych - Piotr Mazur

Do właściwości Biura należy w szczególności:

1. pełnienie funkcji inspektora ochrony danych oraz osoby zastępującej inspektora;
2. sprawowanie nadzoru i kontroli przetwarzania danych w urzędzie w myśl obowiązujących przepisów o ochronie danych osobowych, tj. rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE oraz dyrektywy Parlamentu Europejskiego i Rady (UE) 2016/680 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez właściwe organy do celów zapobiegania przestępczości, prowadzenia postępowań przygotowawczych, wykrywania i ścigania czynów zabronionych i wykonywania kar, w sprawie swobody przepływu takich danych oraz uchylającej decyzję ramową Rady 2008/977/WSiSW;
3. informowanie Administratora, podmiotu przetwarzającego oraz osób, których dane osobowe są przetwarzane, o prawach i obowiązkach wynikających z obowiązujących przepisów prawa;
4. monitorowanie przestrzegania obowiązujących przepisów prawa w przedmiocie ochrony danych osobowych, poprzez:
   1. wprowadzenie i monitorowanie zarządzania ryzykiem w systemie ochrony danych osobowych,
   2. prowadzenie i monitoring rejestru zbiorów danych,
   3. wdrożenie nowych oraz monitoring obowiązujących już środków technicznych i organizacyjnych służących ochronie danych osobowych,
   4. zgłaszanie naruszeń z zakresu ochrony danych osobowych do organu nadzoru,
   5. zawiadamianie osób, których dane osobowe są przetwarzane, o naruszeniu tych danych,
   6. prowadzenie, we współpracy z kierownikami komórek organizacyjnych, rejestru czynności przetwarzania danych oraz rejestru wszystkich kategorii czynności przetwarzania;
5. monitorowanie wykonywania oraz przygotowanie zaleceń co do oceny skutków przetwarzania danych osobowych przed rozpoczęciem ich przetwarzania dla Administratora;
6. nadzór nad zapewnieniem prawidłowego wykonywania polityki ochrony danych;
7. przygotowywanie i przedstawianie Administratorowi propozycji zmian do obowiązujących przepisów wewnętrznych dotyczących przetwarzania i udostępniania danych osobowych;
8. prowadzenie ewidencji osób posiadających upoważnienia do przetwarzania danych osobowych oraz ich przechowywanie;
9. prowadzenie ewidencji umów przetwarzania danych zawartych z podmiotami przetwarzającymi lub innymi Administratorami;
10. opiniowanie projektów dokumentów dotyczących ochrony danych osobowych przygotowywanych przez komórki organizacyjne Urzędu, w tym w szczególności parafowania projektów umów dotyczących udostępniania lub powierzania danych osobowych do przetwarzania w zakresie stosowania zapisów zapewniających Administratorowi realizację ustawowych zadań i obowiązków;
11. prowadzenie ewidencji oświadczeń o zachowaniu w tajemnicy danych osobowych;
12. zapewnienie systematycznego szkolenia osób zatrudnionych przy przetwarzaniu danych osobowych w zakresie obowiązujących przepisów prawa;
13. współpraca z Prezesem Urzędu Ochrony Danych Osobowych;
14. pełnienie funkcji punktu kontaktowego wobec Prezesa Urzędu Ochrony Danych Osobowych oraz wobec osób, których dane dotyczą w zakresie przysługujących jej praw;
15. obsługa Rady Miejskiej Grudziądza, Komendanta Straży Miejskiej działającego jako administrator danych osobowych w myśl dyrektywy Parlamentu Europejskiego i Rady (UE) 2016/680 oraz jednostek organizacyjnych funkcjonujących na terenie miasta i Centrum Kultury Teatr  w zakresie pełnienia funkcji inspektora ochrony danych i osoby zastępującej inspektora, a w szczególności wypełnienia zadań określonych w punktach od 1 do 14;
16. przeprowadzanie sprawdzeń stosowania przepisów ustawy o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości na zlecenie Prezesa Urzędu  Ochrony Danych Osobowych;
17. prowadzenie spraw związanych z obowiązkiem składania oświadczeń majątkowych;
18. informowanie o konieczności składania zgłoszenia do Rejestru Korzyści przez zobowiązanych pracowników Urzędu;
19. informowanie o konieczności składania oświadczeń lustracyjnych przez zobowiązanych pracowników Urzędu;
20. koordynowanie działań w sytuacji podejrzenia popełnienia przestępstwa prania pieniędzy lub finansowania terroryzmu przez stowarzyszenia i fundacje oraz współpraca z Generalnym Inspektorem Informacji Finansowej;
21. przyjmowanie zgłoszeń dotyczących naruszenia prawa, przeprowadzenie postępowania wyjaśniającego oraz ochrona osób dokonujących zgłoszeń.