Art. 18. - [Obowiązek wyznaczenia inspektora ochrony danych osobowych przez spółkę celową] - Szczególne zasady wykonywania niektórych zadań z zakresu informatyzacji działalności organów Krajowej Administracji Skarbowej.

Dziennik Ustaw

Dz.U.2021.186 t.j.

Akt obowiązujący

Wersja od: 28 stycznia 2021 r.

Art.  18.  [Obowiązek wyznaczenia inspektora ochrony danych osobowych przez spółkę celową]

1. Spółka celowa jest obowiązana do wyznaczenia inspektora ochrony danych.

2. (uchylony).

3. (uchylony).

4. W ramach nadzoru inspektor ochrony danych prowadzi rzetelną, obiektywną i niezależną kontrolę prawidłowości przetwarzania przez spółkę celową danych osobowych, a w szczególności ich przechowywania, weryfikacji i usuwania.

5. Inspektor ochrony danych ma prawo w szczególności do:

1) wglądu do wszelkich dokumentów związanych z wykonywaną kontrolą;

2) swobodnego wstępu do pomieszczeń i obiektów kontrolowanej jednostki organizacyjnej spółki celowej;

3) żądania pisemnych wyjaśnień.

6. W przypadku stwierdzenia naruszenia ustawy, przepisów o ochronie danych osobowych lub przepisów o ochronie tajemnic prawnie chronionych inspektor ochrony danych podejmuje działania zmierzające do wyjaśnienia okoliczności tego naruszenia, zawiadamiając o tym niezwłocznie zarząd spółki celowej i ministra właściwego do spraw finansów publicznych.

7. Inspektor ochrony danych przedstawia corocznie do dnia 31 marca zarządowi spółki celowej, radzie nadzorczej spółki celowej i ministrowi właściwemu do spraw finansów publicznych sprawozdanie za poprzedni rok kalendarzowy, w którym omawia stan ochrony danych osobowych w spółce celowej oraz wszystkie przypadki naruszenia przepisów w tym zakresie.