Abstrakt

Od 25.5.2018 r., na części z podmiotów zobowiązanych spoczywa obowiązek wyznaczenia inspektora ochrony danych osobowych. W przypadku wielu podmiotów zobowiązanych pojawiają się jednak wątpliwości, czy wyznaczenie przez nich IOD jest obligatoryjne, czy jedynie dobrowolne, ponieważ sposób sformułowania przesłanek przesądzających o zaistnieniu tego obowiązku pozostawia wiele możliwości interpretacyjnych. Artykuł 37 ust. 1 RODO przewiduje trzy sytuacje, w których wyznaczenie IOD jest obowiązkowe, o ile pierwsza z nich, wskazana w art. 37 ust. 1 lit. a nie pozostawia wątpliwości, to dwie pozostałe, które odnoszą się w szczególności do przedsiębiorców, pozostawiają już znaczne pole do interpretacji.