- Informowanie Dyrektora Urzędu, podmiotu przetwarzającego oraz pracowników, którzy przetwarzają dane osobowe o obowiązkach spoczywających na nich na mocy krajowych i unijnych przepisów o ochronie danych i doradzanie im w tej sprawie;
- Monitorowanie przestrzegania krajowych i unijnych przepisów o ochronie danych osobowych oraz wewnętrznych polityk Urzędu lub podmiotu przetwarzającego w tym zakresie;
- Podział obowiązków w zakresie ochrony danych osobowych, działania zwiększające świadomość, szkolenia personelu uczestniczącego w operacjach przetwarzania oraz powiązane z tym audyty;
- Udzielanie na żądanie Dyrektora Urzędu zaleceń co do oceny skutków dla ochrony danych osobowych oraz monitorowanie jej wykonania;
- Konsultowanie z Dyrektorem Urzędu:
- faktu, czy należy przeprowadzić ocenę skutków dla ochrony danych,
- metodologii przeprowadzenia oceny skutków dla ochrony danych,
- faktu, czy należy przeprowadzić wewnętrzną ocenę skutków dla ochrony danych czy też zlecić ją podmiotowi zewnętrznemu,
- zabezpieczeń stosowanych do łagodzenia wszelkich zagrożeń praw i interesów osób, których dane dotyczą,
- prawidłowości przeprowadzonej oceny skutków dla ochrony danych i zgodności jej wyników z wymogami ochrony danych;
- Współpraca z organem nadzorczym;
- Pełnienie funkcji punktu kontaktowego dla organu nadzorczego w kwestiach związanych z przetwarzaniem, w tym z uprzednimi konsultacjami w zakresie przetwarzania mogącego powodować wysokie ryzyko, a także w stosownych przypadkach prowadzenie konsultacji we wszelkich innych sprawach;
- Pełnienie funkcji punktu kontaktowego dla klientów Urzędu, których dane dotyczą, we wszystkich sprawach związanych z przetwarzaniem ich danych osobowych oraz z wykonywaniem praw przysługujących im na mocy krajowych i unijnych przepisów;
- Prowadzenie w Urzędzie rejestru czynności przetwarzania danych osobowych;
- Prowadzenie spraw związanych z incydentami (zamierzonymi lub niezamierzonymi naruszeniami ochrony danych osobowych, które mogą powodować skutki negatywne dla bezpieczeństwa zasobów) w Urzędzie, w przypadku ich wystąpienia;
- Przygotowywanie do podpisania przez Dyrektora Urzędu upoważnień do przetwarzania danych oraz prowadzenie ewidencji pracowników upoważnionych;
- Przygotowywanie informacji z zakresu ochrony danych osobowych niezbędnych do zamieszczenia na stronie internetowej Urzędu oraz ich aktualizacja;
- Przygotowywanie informacji z zakresu ochrony danych osobowych niezbędnych do zamieszczenia na stronie podmiotowej BIP oraz ich aktualizacja;
- Opracowywanie projektów aktów normatywnych Dyrektora z zakresu działania Stanowiska, a także przygotowywanie niezbędnych zmian ww. aktów oraz przekazywanie aktów normatywnych Dyrektora, po ich podpisaniu do Wydziału Administracyjnego, celem rejestracji w rejestrze;
- Przygotowywanie upoważnień i pełnomocnictw Dyrektora z zakresu działania Stanowiska oraz przekazywanie upoważnień i pełnomocnictw, po ich podpisaniu do Wydziału Administracyjnego, celem rejestracji w rejestrach;
- Opracowywanie projektów upoważnień i pełnomocnictw Zarządu lub Marszałka oraz kierowanie wniosków o udzielenie upoważnień i pełnomocnictw do Zarządu i Marszałka z zakresu działania Stanowiska;
- Udzielanie odpowiedzi na wnioski o udostępnianie informacji publicznej, przygotowywanie decyzji odmawiających i umarzających postępowanie o udostępnienie informacji publicznej w zakresie zadań Stanowiska;
- Wykonywanie innych zadań zleconych przez Dyrektora Urzędu, które nie powodują konfliktu interesów i nie zagrażają utracie niezależności w zakresie czynności związanych z ochroną danych osobowych.
Inspektor Ochrony Danych - Wojewódzki Urząd Pracy w Rzeszowie
Inspektor Ochrony Danych odpowiada za informowanie oraz doradzanie pracownikom i Dyrektorowi Urzędu o obowiązkach związanych z przetwarzaniem danych osobowych. Jego zadania obejmują monitorowanie zgodności z przepisami, szkolenia personelu oraz audyty dotyczące ochrony danych. Inspektor konsultuje także z Dyrektorem Urzędu w sprawie oceny skutków dla ochrony danych i metodologii jej przeprowadzania.
Współpraca z organami nadzorczymi oraz klientami Urzędu jest kluczowym elementem jego obowiązków. Inspektor prowadzi rejestr czynności przetwarzania danych oraz zajmuje się incydentami naruszenia ochrony danych. Przygotowuje również dokumenty, informacje oraz akty normatywne związane z ochroną danych osobowych.
Odpowiada na wnioski o udostępnianie informacji publicznej oraz wykonuje inne zlecone przez Dyrektora zadania, które nie kolidują z jego niezależnością. Istotne znaczenie ma także aktualizacja informacji na stronie Urzędu oraz ewidencjonowanie upoważnień do przetwarzania danych.
