Jak zgłosić inspektora ochrony danych do UODO i o czym warto pamiętać?
Dlaczego zgłoszenie inspektora ochrony danych jest ważne
W świetle obowiązującego prawa termin „zgłoszenie inspektora ochrony danych do GIODO” jest nieprecyzyjny. GIODO, czyli Generalny Inspektor Ochrony Danych Osobowych, został zastąpiony w 2026 roku przez Prezesa Urzędu Ochrony Danych Osobowych (UODO). Obecnie nie mówimy o rejestracji inspektora, lecz o zawiadomieniu o jego wyznaczeniu. To obowiązek administratora danych, który musi zostać wykonany w ciągu 14 dni od powołania inspektora.
Brak terminowego zawiadomienia może skutkować nałożeniem sankcji administracyjnych. Dlatego właściwe i terminowe dokonanie tego zgłoszenia jest kluczowe z punktu widzenia zgodności z przepisami o ochronie danych osobowych.
Co trzeba wiedzieć przed zgłoszeniem inspektora ochrony danych?
Zawiadomienie to formalny proces, który wymaga podania dokładnych danych identyfikacyjnych administratora oraz samego inspektora ochrony danych. Administrator musi przekazać:
- nazwę firmy,
- adres siedziby,
- numer REGON,
- imię i nazwisko inspektora,
- adres e-mail inspektora,
- numer telefonu kontaktowego inspektora,
- a w przypadku osób fizycznych – również adres zamieszkania.
Zawiadomienie nie jest ani rejestracją, ani kontrolą inspektora, ale obowiązkiem prawnym podlegającym nadzorowi Prezesa UODO. Jeśli inspektor zostanie odwołany, również należy zgłosić ten fakt w analogiczny sposób.
Jak wygląda proces elektronicznego zawiadomienia o wyznaczeniu IOD?
Od 2026 roku wszelkie zgłoszenia są dokonywane wyłącznie w formie elektronicznej za pośrednictwem platformy biznes.gov.pl lub przez elektroniczną skrzynkę podawczą UODO. Procedura składa się z kilku kroków:
- Wejście na stronę biznes.gov.pl i wybranie usługi „Zawiadomienie o wyznaczeniu inspektora ochrony danych”.
- Utworzenie nowego profilu zgłoszeniowego lub zalogowanie się.
- Wypełnienie formularza zawierającego dane administratora oraz inspektora.
- Podpisanie zgłoszenia za pomocą kwalifikowanego podpisu elektronicznego lub podpisu potwierdzonego profilem zaufanym ePUAP.
- Wysłanie formularza do Prezesa UODO.
Formularz musi być kompletny i zawierać wszystkie wymagane informacje. W przypadku składania zawiadomienia przez pełnomocnika należy dołączyć pełnomocnictwo w formie elektronicznej oraz uiścić opłatę skarbową, o ile pełnomocnik nie jest członkiem najbliższej rodziny administratora.
Co się stanie po zgłoszeniu inspektora ochrony danych?
Po złożeniu zawiadomienia Prezes UODO ma wiedzę o wyznaczeniu inspektora ochrony danych w danej organizacji. Nie jest to jednak rejestracja w rozumieniu nadzoru nad osobą, a jedynie informacja o tym, kto pełni tę funkcję. Dzięki temu urząd może monitorować przestrzeganie przepisów o ochronie danych osobowych oraz reagować w przypadku nieprawidłowości.
Warto pamiętać, że termin 14 dni na dokonanie zawiadomienia liczy się od dnia powołania IOD. Niedopełnienie tego obowiązku może skutkować sankcjami, dlatego ważne jest, aby cały proces przeprowadzić szybko i zgodnie z wymogami formalnymi.
Jakie są najczęstsze błędy przy zgłaszaniu inspektora ochrony danych?
Najczęstsze problemy to:
- Niepełne lub błędne dane w formularzu – brak numeru telefonu, nieaktualny e-mail lub błędy w danych adresowych.
- Brak podpisu elektronicznego lub podpis złożony w nieodpowiedniej formie.
- Niezałączenie pełnomocnictwa w przypadku zgłoszenia dokonanego przez pełnomocnika.
- Przekroczenie terminu 14 dni od powołania inspektora, co może skutkować sankcjami.
Uniknięcie tych błędów pozwoli na sprawne i zgodne z prawem zawiadomienie Prezesa UODO.
Co zrobić w przypadku odwołania inspektora ochrony danych?
Jeśli inspektor ochrony danych zostaje odwołany, obowiązuje analogiczny obowiązek zawiadomienia Prezesa UODO w ciągu 14 dni. Procedura jest identyczna i odbywa się elektronicznie poprzez platformę biznes.gov.pl. W zgłoszeniu należy wskazać datę odwołania i dane administratora oraz informacje o nowym inspektorze, jeśli został wyznaczony.
Ważne jest, aby niezwłocznie reagować na zmiany w składzie osób pełniących funkcję IOD, ponieważ wpływa to na transparentność i zgodność z przepisami ochrony danych osobowych.
Bibliografia
- https://sylwiaczub.pl/zasady-zglaszania-iod/
- https://uodo.gov.pl/pl/499/2443
- https://www.verba-lex.pl/blog/skarga-do-generalnego-inspektora-ochrony-danych-osobowych%E2%80%93krok-po-kroku.html
- https://blog-daneosobowe.pl/jak-zarejestrowac-iod-wypelnianie-formularza-zawiadomiania-uodo/
- https://www.politykabezpieczenstwa.pl/pl/a/obowiazek-zglaszania-naruszen-ochrony-danych-osobowych-organowi-nadzorczemu-wg-rozporzadzenia-ue