Czy niepubliczna Szkoła Muzyczna II stopnia (dla uczniów w wieku 11-21 lat), prowadzona przez Kurię, zobligowana jest do powołania i zgłoszenia Inspektora Ochrony Danych?

Ani niepubliczna Szkoła Muzyczna II stopnia ani organ prowadzący, którym jest Kuria nie są zobowiązani do wyznaczenia Inspektora Ochrony Danych.
Jest możliwe dobrowolne wyznaczenie Inspektora Ochrony Danych, wiąże się to jednak z koniecznością zgłoszenia IOD do Prezesa Urzędu Ochrony Danych.

Uzasadnienie:

Zgodnie z przepisami RODO (art. 37 ust. 1) obowiązek wyznaczenia IOD występuje, gdy:

·       przetwarzania dokonują organ lub podmiot publiczny, z wyjątkiem sądów w zakresie sprawowania przez nie wymiaru sprawiedliwości,

·       główna działalność administratora lub podmiotu przetwarzającego polega na operacjach przetwarzania, które ze względu na swój charakter, zakres lub cele wymagają regularnego i systematycznego monitorowania osób, których dane dotyczą, na dużą skalę,

·       główna działalność administratora lub podmiotu przetwarzającego polega na przetwarzaniu na dużą skalę szczególnych kategorii danych osobowych albo danych osobowych dotyczących wyroków skazujących i czynów zabronionych.