Urząd Ochrony Danych Osobowych – czym jest i jakie ma zadania?
Urząd Ochrony Danych Osobowych (UODO) to polski organ nadzorczy, który pilnuje przestrzegania przepisów o ochronie danych osobowych, przede wszystkim RODO. Na czele urzędu stoi Prezes UODO. Instytucja rozpatruje skargi, prowadzi postępowania i kontrole, a także informuje obywateli oraz podmioty przetwarzające dane o ich prawach i obowiązkach.
Czym jest Urząd Ochrony Danych Osobowych?
UODO jest organem władzy publicznej właściwym w sprawach ochrony danych osobowych w Polsce. Jego działania opierają się przede wszystkim na ogólnym rozporządzeniu o ochronie danych, czyli RODO, oraz na ustawie o ochronie danych osobowych.
Warto rozróżnić urząd od jego kierownika. UODO to cała instytucja, natomiast Prezes UODO jest organem, który wykonuje ustawowe kompetencje nadzorcze. Oznacza to, że Prezes może między innymi prowadzić postępowania, wydawać decyzje administracyjne i nakładać administracyjne kary pieniężne, gdy przepisy są naruszane.
Czym zajmuje się UODO?
Zakres działania urzędu obejmuje zarówno reagowanie na naruszenia, jak i działania edukacyjne oraz nadzorcze. Do najważniejszych zadań UODO należą:
- monitorowanie i egzekwowanie przestrzegania przepisów o ochronie danych osobowych,
- rozpatrywanie skarg osób, których dane dotyczą,
- prowadzenie kontroli i postępowań dotyczących naruszeń RODO,
- udzielanie informacji o prawach osób fizycznych i obowiązkach administratorów danych,
- doradzanie organom państwowym przy tworzeniu przepisów związanych z ochroną danych,
- upowszechnianie wiedzy o ryzykach, zabezpieczeniach i bezpiecznym przetwarzaniu informacji.
Urząd może zajmować się między innymi nieuprawnionym ujawnieniem danych, brakiem realizacji prawa dostępu do danych, odmową ich sprostowania albo nieprawidłowym przetwarzaniem danych przez firmę, szkołę, placówkę medyczną lub urząd. W sprawach dotyczących przetwarzania danych w kilku państwach Unii Europejskiej właściwość organu może zależeć od zasad współpracy organów nadzorczych określonych w RODO.
W jakich sprawach UODO pomoże, a w jakich nie?
UODO nie jest ogólnym punktem porad prawnych ani instytucją rozstrzygającą każdy spór z przedsiębiorcą. Jego kompetencje dotyczą naruszeń przepisów o ochronie danych osobowych. Podział przedstawia tabela:
| Obszar problemu | Rola UODO | Rola innych instytucji |
|---|---|---|
| Nieuprawnione ujawnienie lub wyciek danych | Może zbadać naruszenie i podjąć postępowanie wobec administratora | W sprawach przestępstw właściwe mogą być organy ścigania |
| Brak odpowiedzi na żądanie dostępu, sprostowania lub usunięcia danych | Może ocenić, czy administrator prawidłowo zrealizował obowiązki z RODO | W razie potrzeby porady dotyczącej roszczeń cywilnych udziela prawnik |
| Reklamacja produktu, zwrot pieniędzy lub spór handlowy | Co do zasady nie rozstrzyga takiego sporu | Można zwrócić się do przedsiębiorcy, rzecznika konsumentów lub sądu |
| Ogólna analiza umowy lub sytuacji prawnej | Nie zastępuje indywidualnej porady prawnej | Pomocy może udzielić adwokat, radca prawny albo rzecznik konsumentów |
Administrator danych to podmiot, który decyduje, po co i w jaki sposób dane są przetwarzane. Może nim być na przykład pracodawca, bank, sklep internetowy, przychodnia lub urząd. Właśnie z tym podmiotem należy najpierw wyjaśnić problem.
Jak zgłosić sprawę do UODO?
Przed złożeniem skargi do UODO trzeba skontaktować się z administratorem danych. Ten etap ma znaczenie, ponieważ urząd ocenia działanie administratora, a nie zastępuje go w pierwszej realizacji praw osoby, której dane dotyczą.
Postępowanie można uprościć do następujących kroków:
- Skontaktuj się z administratorem danych – opisz problem i wskaż, czego żądasz, na przykład dostępu do danych, ich sprostowania lub usunięcia.
- Poczekaj na odpowiedź – administrator powinien odpowiedzieć bez zbędnej zwłoki, co do zasady w ciągu miesiąca. W bardziej złożonych sprawach termin może zostać przedłużony, maksymalnie do trzech miesięcy, o czym administrator powinien poinformować.
- Zachowaj korespondencję – przygotuj kopie wniosku, odpowiedzi administratora i innych dokumentów związanych ze sprawą.
- Złóż skargę do Prezesa UODO – zrób to, gdy administrator nie odpowie, odmówi realizacji prawa albo podejmie działania niezgodne z RODO.
Pominięcie kontaktu z administratorem może sprawić, że skarga nie pozwoli skutecznie ocenić sprawy. W piśmie do UODO należy jasno opisać naruszenie, wskazać administratora oraz przedstawić oczekiwane działanie organu. Skargę można złożyć w formie tradycyjnej albo elektronicznej, korzystając z kanałów wskazanych przez urząd, takich jak elektroniczna skrzynka podawcza.
Najprościej ujmując, UODO służy do egzekwowania ochrony danych osobowych, a nie do prowadzenia zwykłych sporów konsumenckich. Gdy firma lub instytucja niewłaściwie przetwarza Twoje dane, najpierw zwróć się do administratora, a dopiero później – jeśli problem nie zostanie rozwiązany – skieruj skargę do Prezesa UODO.
