ZARZĄDZENIE NR 137/2020
Burmistrza Miasta i Gminy Bogatynia
z dnia 29 września 2020 r.

w sprawie powołania Inspektora Ochrony Danych Osobowych w Urzędzie Miasta i Gminy w Bogatyni

Na podstawie art. 37 ust. 1 Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) oraz art. 33 ust. 3 ustawy z dnia 8 marca 1990 r. o samorządzie gminnym (Dz. U.2020.713) w związku z art. 8 i art. 9 pkt 1 ustawy z dnia 10 maja 2018 r. ustawy o ochronie danych osobowych (tekst jedn. Dz.U.2019.1781) zarządzam, co następuje:
§ 1. 1. Z dniem 29 września 2020 r. wyznaczam Pana Marcina Kuliś na Inspektora Ochrony Danych Osobowych w Urzędzie Miasta i Gminy w Bogatyni na czas nieobecności Pana Artura Bohdanowicza.
2. Zakres zadań Inspektora Ochrony Danych Osobowych określa załącznik do niniejszego zarządzenia.
§ 2. Wykonanie zarządzenia powierza się Sekretarzowi Gminy.
§ 3. Zarządzenie wchodzi w życie z dniem podpisania.

 

Załącznik do Zarządzenia Nr 137/2020
Burmistrza Miasta i Gminy Bogatynia
z dnia 29 września 2020 r.

Zakres zadań Inspektora Ochrony Danych Osobowych
Zapewnianie przestrzegania przepisów o ochronie danych osobowych (zgodnie z art. 39 ust. 1 oraz 38 ust. 4 RODO), w szczególności poprzez:
1. sprawdzanie zgodności przetwarzania danych osobowych z przepisami o ochronie danych osobowych oraz opracowanie w tym zakresie sprawozdania dla administratora danych,
2. nadzorowanie, opracowywanie i aktualizowania dokumentacji opisującej sposób przetwarzania danych oraz środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, oraz przestrzegania zasad w niej określonych,
3. zapewnianie zapoznania osób upoważnionych do przetwarzania danych osobowych z przepisami o ochronie danych osobowych.
Dodatkowym zadaniem IOD jest prowadzenie rejestru zbiorów danych przetwarzanych przez administratora danych - obowiązki wynikające z art. 37-39 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych osobowych), zwanego  RODO.