Cykliczne „obowiązkowe” sprawozdania lub raporty dotyczące realizacji zapisów RODO

Nasi klienci co jakiś czas zasypywani są ofertami przeprowadzenia sprawozdania RODO, które kończyłoby się przygotowaniem raportu. Informujemy, że nie ma obowiązku prawnego przygotowywania jakichkolwiek sprawozdań (czy raportów) przez administratora danych, ani inspektora ochrony danych. Nie wiadomo nawet do kogo takie sprawozdania miałyby być kierowane, bo nie ma ani słowa o tym w prawie krajowym ani międzynarodowym. W naszej ocenie, są to próby nacisku pod kątem zakupu konkretnej usługi.

Oczywiście nic nie stoi na przeszkodzie, aby przygotowywać raporty lub sprawozdania jeżeli administrator danych sobie tego życzy, ale absolutnie nie ma takiego obowiązku. Sugerowanie administratorom danych, że jest to ich obowiązek – jest nadużyciem.