Do zadań Inspektora Ochrony Danych „IOD” w szczególności należy:
- realizacja zadań w zakresie nadzoru nad przestrzeganiem zasad ochrony danych osobowych:
- informowanie i doradzanie Administratorowi oraz pracownikom Administratora o obowiązkach spoczywających na nich na mocy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE oraz innych przepisów o ochronie danych osobowych,
- monitorowanie przestrzegania Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE i innych przepisów o ochronie danych osobowych,
- monitorowanie polityki Administratora w dziedzinie ochrony danych osobowych,
- podejmowanie działań zwiększających świadomość, szkolenia osób uczestniczących w operacjach przetwarzania danych osobowych,
- przeprowadzanie audytów,
- współpraca z organem nadzorczym,
- pełnienie funkcji punktu kontaktowego dla organu nadzorczego w kwestiach związanych z przetwarzaniem danych, w tym z uprzednimi konsultacjami oraz w stosowanych przypadkach prowadzenie konsultacji we wszystkich innych sprawach,
- wykonywanie zadań odnoszących się do obowiązku oraz oceny skutków dla ochrony danych osobowych,
- sprawowanie nadzoru nad wdrożeniem i funkcjonowaniem adekwatnych środków organizacyjnych i technicznych – w celu zapewnienia bezpieczeństwa przetwarzania danych osobowych,
- prowadzenie rejestru procesów przetwarzania danych osobowych,
- prowadzenie rejestru czynności przetwarzania danych osobowych zgodnie z art. 30 ww. Rozporządzenia, jeżeli ma to zastosowanie – Administrator występuje w roli podmiotu przetwarzającego – prowadzenie rejestru wszystkich kategorii czynności przetwarzania danych osobowych,
- nadzorowanie udostępniania danych osobowych,
- nadzorowanie powierzenia przetwarzania danych osobowych,
- nadzorowanie spełniania wymagań Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE przez podmiot przetwarzający,
- podejmowanie odpowiednich działań wspólnie z Administratorem w przypadku naruszenia lub podejrzenia naruszenia bezpieczeństwa przetwarzania danych osobowych,
- współpraca z Administratorem Systemu Informatycznego.