Czy inspektorem ochrony danych może zostać nauczyciel

Inspektor powinien mieć kwalifikacje zawodowe w zakresie wiedzy fachowej na temat prawa i praktyk w dziedzinie ochrony danych osobowych. Musi zatem mieć odpowiednią wiedzę z zakresu krajowych i europejskich przepisów o ochronie danych osobowych, w tym dogłębną znajomość RODO. Inspektor powinien mieć też odpowiednią wiedzę na temat operacji przetwarzania danych, systemów informatycznych oraz zabezpieczeń stosowanych u administratora i jego potrzeb w zakresie ochrony danych.

RODO wskazuje, że IOD powinien mieć umiejętność wypełnienia swoich zadań, które są wymienione w art. 39 RODO. Przy wyznaczaniu IOD administrator powinien zatem wziąć pod uwagę nie tylko jego kwalifikacje, ale także cechy osobowe i pozycje w strukturach podmiotu. Inspektor powinien bezpośrednio podlegać najwyższemu kierownictwu administratora lub podmiotu przetwarzającego.

Inspektor ochrony danych może wykonywać inne zadania i obowiązki, jednak pod warunkiem że te nie powodują konfliktu interesów. Zgodnie z wytycznymi Grupy Roboczej Art. 29 za powodujące konflikt interesów mogą być uważane m.in. stanowiska kierownicze (dyrektor generalny, dyrektor ds. operacyjnych, dyrektor finansowy, dyrektor ds. medycznych, kierownik działu marketingu, kierownik działu HR, kierownik działu IT), ale również i niższe stanowiska, jeśli biorą udział w określaniu celów i sposobów przetwarzania danych.

Inspektor nie może bowiem zajmować w jednostce stanowiska pociągającego za sobą określanie sposobów i celów przetwarzania danych. To, że dana osoba może dopuścić się incydentu bezpieczeństwa, nie ma znaczenia przy ocenie, czy może ona pełnić funkcję IOD.