Czy radny jako administrator danych osobowych powinien wyznaczyć inspektora ochrony danych?

W ostatnim wydaniu newslettera Urzędu Ochrony Danych Osobowych wskazano, że radny gminy wykonując swoje uprawnienia w myśl art. 24 ust. 2 ustawy o samorządzie gminnym jest administratorem danych. Zgodnie z art. 37 RODO oraz art. 8 i 9 ustawy o ochronie danych osobowych z 2018 r. podmiot publiczny jest zobowiązany do wyznaczenia inspektora ochrony danych.

Czy w tym przypadku też będzie istniał taki obowiązek?

Ponadto, jeśli określając cele i sposoby przetwarzania danych osobowych w oparciu o kompetencji określone w ustawie o samorządzie gminnym dla: gmina, wójt, rady gminy, przewodniczącego rady, czy są one zobowiązane do wyznaczenia inspektora ochrony danych (oczywiście w przypadku wójta/burmistrz/prezydenta bezsprzecznie)?

W ubiegłym roku PUODO nałożył na Burmistrza Miasta Aleksandrów Kujawski karę administracyjną, która została utrzymana przez WSA. Decyzja ta dotyczy m.in. zakresu działania Rady Miasta jednakże karę nałożono na Burmistrza. Jak się to ma do uznania, że rada czy przewodniczący rady jest administratorem danych, a karę orzeczono wobec innego administratora?