EIOD – Europejski Inspektor Ochrony Danych to unijny organ nadzorujący ochronę danych osobowych przetwarzanych przez instytucje, organy i jednostki organizacyjne Unii Europejskiej. Nie jest nazwą przepisów ani inicjatywy, która ustala zasady dla wszystkich firm w Europie. Jego działalność dotyczy przede wszystkim tego, jak z danymi obchodzą się podmioty unijne.
Dla klienta banku lub małego przedsiębiorcy rozróżnienie ma praktyczny skutek. Jeśli problem dotyczy danych przetwarzanych przez bank działający w Polsce, EIOD zwykle nie jest właściwym adresatem skargi. Może nim być natomiast wtedy, gdy dane przetwarza instytucja unijna. O właściwości organu decyduje więc przede wszystkim podmiot, którego działanie budzi zastrzeżenia.
Co nadzoruje EIOD
EIOD sprawdza, czy podmioty unijne przestrzegają zasad ochrony danych osobowych. Inspektora powołują w drodze porozumienia Parlament Europejski i Rada na pięć lat. Kadencję można odnowić jeden raz. Chodzi między innymi o sposób zbierania informacji, cel ich wykorzystania, dostęp do nich i okres przechowywania. Nadzór nie oznacza, że inspektor sam przetwarza wszystkie dane znajdujące się w unijnych systemach. Odpowiedzialność za konkretne przetwarzanie pozostaje po stronie podmiotu, który o nim decyduje.
Zakres nadzoru EIOD wiąże się z odrębnymi przepisami dotyczącymi przetwarzania danych przez instytucje i organy Unii. RODO reguluje natomiast ochronę danych między innymi w działalności przedsiębiorstw, w tym banków. Zasady te są do siebie podobne, ale nie należy traktować ich jako jednego aktu. To rozróżnienie pomaga ustalić, gdzie skierować pytanie lub skargę.
Jak działa unijny organ nadzorczy
EIOD może przyjmować skargi dotyczące przetwarzania danych przez podmioty objęte jego nadzorem. Może też prowadzić postępowania, zwracać się o informacje i korzystać z uprawnień nadzorczych. Jego zadaniem nie jest automatyczne rozstrzyganie każdego sporu o prywatność, w którym pojawia się podmiot z Unii. Najpierw trzeba ustalić, kto odpowiada za kwestionowane działanie.
Drugą częścią działalności EIOD jest doradzanie podmiotom unijnym w sprawach ochrony danych. Organ wypowiada się także o rozwiązaniach, które mogą wpływać na prywatność. Nadzór nad konkretną sprawą i opiniowanie zasad to różne działania: opinia nie zastępuje rozpatrzenia skargi, a skarga powinna opisywać określony sposób przetwarzania danych.
Co EIOD oznacza dla klienta banku i firmy
Zwykły spór klienta z bankiem o wykorzystanie danych nie staje się sprawą EIOD tylko dlatego, że bank działa w Unii Europejskiej. W Polsce sprawy ochrony danych należą zasadniczo do właściwości Prezesa Urzędu Ochrony Danych Osobowych. Przed wyborem organu dobrze ustalić, jaki podmiot zebrał dane i w jakim celu ich używa. Prawa wobec banku opisuje też tekst o prawach klienta banku.
Mała firma również nie podlega nadzorowi EIOD wyłącznie dlatego, że obsługuje klientów z innych państw Unii. Jej obowiązki związane z danymi wynikają co do zasady z przepisów dotyczących przedsiębiorców, a nie z przepisów o nadzorze nad instytucjami unijnymi. Rozróżnienie to nie zwalnia firmy z ochrony danych. Więcej o codziennych zadaniach przedsiębiorcy wyjaśnia materiał o ochronie danych w biznesie.
Jak ustalić, gdzie skierować skargę
Jeśli podejrzewasz niewłaściwe użycie danych, zacznij od nazwy podmiotu wskazanej w korespondencji lub informacji o prywatności. Sprawdź, czy skarga dotyczy instytucji unijnej, czy na przykład banku albo innej firmy. Sama obecność unijnego symbolu, finansowania lub przepisów w tle sprawy nie przesądza o właściwości EIOD. Liczy się konkretne przetwarzanie i podmiot, który za nie odpowiada.
W skardze dotyczącej podmiotu unijnego opisz, jakie dane i działania budzą zastrzeżenia. Wskaż też związek sprawy z tym podmiotem, zamiast opisywać ogólnie problem ochrony prywatności. Gdy chodzi o bank działający w Polsce, ustal właściwy tryb kontaktu z bankiem i organem krajowym. Wybranie właściwego adresata ułatwia uzyskanie odpowiedzi dotyczącej rzeczywistego problemu.
EIOD, EROD i inspektor ochrony danych – różnice
EIOD i Europejska Rada Ochrony Danych, czyli EROD, to różne podmioty. EIOD nadzoruje ochronę danych w instytucjach i organach unijnych. EROD wspiera spójne stosowanie zasad ochrony danych przez organy nadzorcze. Do EROD należą szefowie krajowych organów nadzorczych oraz EIOD lub ich przedstawiciele. Nazwy łatwo pomylić, zwłaszcza gdy sprawa dotyczy przepisów obowiązujących w wielu państwach. Jednak żadna z tych nazw nie oznacza po prostu działu obsługi skarg każdego banku.
Jeszcze czym innym jest inspektor ochrony danych, nazywany IOD. To funkcja wyznaczana w organizacji do wspierania jej w sprawach ochrony danych; nie jest krajowym ani unijnym organem nadzorczym. Bank lub instytucja może wskazać IOD jako osobę do kontaktu w sprawie danych. Podobieństwo nazw nie zmienia zakresu kompetencji EIOD, EROD i inspektora działającego w danej organizacji.
Najczęstsze pytania
Nie. EIOD jest organem nadzorczym, a RODO to zbiór przepisów o ochronie danych osobowych. Nadzór EIOD koncentruje się na podmiotach unijnych, dla których przewidziano odrębne regulacje. Gdy problem dotyczy danych przetwarzanych przez przedsiębiorcę, samo powołanie się na RODO nie czyni EIOD właściwym organem.
Co do zasady nie. EIOD nie jest organem nadzorującym banki tylko dlatego, że działają na rynku europejskim. Jeśli zastrzeżenia dotyczą przetwarzania danych przez bank, sprawę należy rozpatrywać w ramach zasad właściwych dla tego banku i krajowego nadzoru nad ochroną danych.
EIOD sprawuje nadzór nad ochroną danych w podmiotach unijnych. EROD zajmuje się spójnością stosowania przepisów o ochronie danych przez organy nadzorcze. Dlatego skargi na konkretne przetwarzanie przez instytucję unijną nie należy mylić z pytaniem o ogólne stanowisko dotyczące przepisów.
Nie. Nazwa EIOD oznacza odrębny organ nadzorczy. Inspektor ochrony danych, czyli IOD, pełni funkcję wewnątrz określonej organizacji i pomaga jej zajmować się sprawami ochrony danych. Jeśli szukasz kontaktu w konkretnej sprawie, rozróżnij organ nadzorczy od osoby wskazanej przez organizację.
Źródła:
