Zarządzenie nr 8/2026 — Odwołanie dotychczasowego i wyznaczenie nowego IOD

ZARZĄDZENIE NR 8/2026 DYREKTORA SAMODZIELNEGO PUBLICZNEGO ZAKŁADU OPIEKI ZDROWOTNEJ W OŻAROWIE

z dnia 12.10.2026 r.

w sprawie odwołania dotychczasowego i wyznaczenia nowego Inspektora Ochrony Danych

Na podstawie art. 46 ust. 1 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej (Dz. U. z 2026 r. poz. 156, z późn. zm.), art. 37 ust. 1 lit. a i ust. 5–7 oraz art. 38 i art. 39 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.), zwanego dalej „RODO”, w związku z art. 8, art. 9 pkt 1 oraz art. 10 i art. 11 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2019 r. poz. 1781, z późn. zm.), zarządzam, co następuje:

§ 1

1. Z dniem wejścia w życie niniejszego zarządzenia odwołuję Panią Wiolettę Loranty z funkcji Inspektora Ochrony Danych w Samodzielnym Publicznym Zakładzie Opieki Zdrowotnej w Ożarowie, zwanym dalej „SPZOZ”.

2. Odwołanie z funkcji nie zastępuje czynności wymaganych do zmiany lub rozwiązania umowy stanowiącej podstawę jej wykonywania.

§ 2

1. Z dniem wejścia w życie niniejszego zarządzenia wyznaczam Panią Paulinę Kwiecień na Inspektora Ochrony Danych w SPZOZ, zwanego dalej „IOD”.

2. Administratorem danych jest SPZOZ, reprezentowany przez Dyrektora.

3. Kontakt z IOD: adres e-mail iod@spzozozarow.pl; numer telefonu 18 861 10 19; adres do korespondencji: SPZOZ w Ożarowie, ul. Spacerowa 10, 27-530 Ożarów, z dopiskiem „Inspektor Ochrony Danych”.

§ 3

IOD wykonuje zadania określone w art. 39 RODO, w szczególności:

1. informuje administratora oraz osoby przetwarzające dane z jego upoważnienia o obowiązkach wynikających z przepisów o ochronie danych osobowych i doradza w tych sprawach;

2. monitoruje przestrzeganie RODO, innych przepisów o ochronie danych oraz polityk SPZOZ, w tym podział obowiązków, działania zwiększające świadomość, szkolenia personelu i powiązane z nimi audyty;

3. udziela na żądanie zaleceń dotyczących oceny skutków dla ochrony danych oraz monitoruje jej wykonanie zgodnie z art. 35 RODO;

4. współpracuje z Prezesem Urzędu Ochrony Danych Osobowych, zwanym dalej „Prezesem UODO”, oraz pełni funkcję punktu kontaktowego dla organu nadzorczego, w tym w sprawach uprzednich konsultacji, o których mowa w art. 36 RODO.

§ 4

1. IOD podlega bezpośrednio Dyrektorowi SPZOZ. W zakresie wykonywania zadań IOD działa niezależnie i nie otrzymuje instrukcji co do ich wykonywania. Nie może być odwoływany ani karany za wypełnianie tych zadań.

2. Dyrektor zapewnia IOD zasoby i czas niezbędne do wykonywania zadań, dostęp do danych osobowych i operacji przetwarzania oraz możliwość utrzymywania i aktualizowania wiedzy fachowej.

3. Pracownicy i współpracownicy SPZOZ współdziałają z IOD, udostępniają mu niezbędne informacje i zapewniają jego właściwe oraz niezwłoczne włączanie we wszystkie sprawy dotyczące ochrony danych, w szczególności przy planowaniu zmian i obsłudze naruszeń.

4. IOD może wykonywać inne zadania wyłącznie wtedy, gdy nie powodują konfliktu interesów. Nie powierza się mu podejmowania decyzji o celach i sposobach przetwarzania danych, które następnie podlegałyby jego własnej ocenie. IOD informuje Dyrektora o ryzyku konfliktu interesów; Dyrektor ocenia to ryzyko i zapewnia jego usunięcie.

5. IOD zachowuje tajemnicę i poufność w zakresie wykonywanych zadań, zgodnie z obowiązującymi przepisami, również po zakończeniu pełnienia funkcji.

§ 5

1. Osoby, których dane dotyczą, mogą kontaktować się z IOD we wszystkich sprawach związanych z przetwarzaniem ich danych osobowych i wykonywaniem praw wynikających z RODO.

2. IOD wykonuje zadania z należytym uwzględnieniem ryzyka związanego z przetwarzaniem, w szczególności danych dotyczących zdrowia, oraz charakteru, zakresu, kontekstu i celów przetwarzania.

3. Wyznaczenie IOD nie przenosi na niego odpowiedzialności administratora za zgodność przetwarzania danych z prawem ani za wdrożenie odpowiednich środków ochrony danych.

§ 6

Dyrektor zapewnia niezwłoczne, udokumentowane przekazanie nowemu IOD dokumentacji i informacji niezbędnych do wykonywania zadań, w tym informacji o sprawach w toku i terminach. Zapewnia także nadanie nowemu IOD niezbędnych dostępów oraz odebranie dotychczasowemu IOD uprawnień związanych wyłącznie z pełnieniem tej funkcji, z zachowaniem poufności i ciągłości ochrony danych.

§ 7

1. Dyrektor zapewnia zawiadomienie Prezesa UODO o odwołaniu dotychczasowego i wyznaczeniu nowego IOD w terminie 14 dni od dokonania tych czynności, zgodnie z art. 10 ustawy o ochronie danych osobowych. Zawiadomienie składa Dyrektor albo umocowany pełnomocnik inny niż IOD, w postaci elektronicznej, z podpisem wymaganym przez art. 10 ust. 6 tej ustawy.

2. Niezwłocznie po wyznaczeniu IOD Dyrektor zapewnia opublikowanie na stronie internetowej SPZOZ jego imienia i nazwiska oraz adresu e-mail lub numeru telefonu, a także poinformowanie personelu o zmianie IOD i sposobie kontaktu z nim.

§ 8

Zarządzenie wchodzi w życie z dniem podpisania.

DYREKTOR / mgr Anna Szewczyk

[W oryginale podpis odręczny.]

Anna Szewczyk / Dyrektor SPZOZ w Ożarowie