Czy podmiot publiczny jest obowiązany w trybie dostępu do informacji publicznej do udzielania następujących informacji: miejsca publikacji opracowanych rejestrów z art. 30 RODO, nazw czynności, dla których opracowano rejestr czynności przetwarzania danych i rejestr kategorii przetwarzania, daty opracowania raportu z analizy ryzyka?

Czy podmiot publiczny (placówka oświatowa) jest obowiązany w trybie dostępu do informacji publicznej do udzielania następujących informacji: miejsca publikacji opracowanych rejestrów z art. 30 RODO, nazw czynności, dla których opracowano RCPD i RKPD (art. 30 RODO), daty opracowania raportu z analizy ryzyka? Jak dalece sposób realizacji przez ADO obowiązków ciążących na nim na gruncie RODO może być udostępniany w trybie dostępu do informacji publicznej - czy można udostępnić np. treść polityk bezpieczeństwa, zakres zleconych zadań dla IOD, jakości wykonania tych zadań?