Dlaczego Inspektor OD obsługuje dużo podmiotów w tym JST

 

Istnieje kilka praktycznych i prawnych powodów, dla których jeden Inspektor Ochrony Danych (IOD) obsługuje bardzo wiele podmiotów — często nawet 40–60, w tym jednostki samorządu terytorialnego (JST). To zjawisko jest dziś powszechne w modelu outsourcingu IOD.

🔍 1. RODO dopuszcza obsługę wielu administratorów

RODO (art. 37–39) nie ogranicza liczby podmiotów, które może obsługiwać jeden IOD — pod warunkiem, że:

• ma możliwość wykonywania zadań,
• ma zapewnione zasoby i czas,
• jego zadania nie kolidują z innymi funkcjami.

W praktyce oznacza to, że firmy outsourcingowe mogą delegować jednego IOD do wielu klientów.

💰 2. Model outsourcingowy jest tańszy i opłacalny

Dla małych gmin, szkół czy instytucji kultury:

• zatrudnienie IOD na pełen etat jest zbyt kosztowne,
• outsourcing IOD za 400–1200 zł/mies. pozwala spełnić obowiązek ustawowy.

Dla usługodawców naturalne jest więc obsługiwanie dziesiątek podmiotów, żeby model biznesowy się spinał.

🧩 3. JST mają obowiązek powołania IOD

Każda JST musi mieć IOD (art. 37 ust. 1 lit. a RODO).
Jednak gminy często mają:

• ograniczone budżety,
• niewielkie zespoły,
• brak specjalistów od ochrony danych.

Dlatego “hurtowa” obsługa JST przez zewnętrznego IOD jest dziś standardem.

🛠 4. Zadania IOD są w dużej mierze powtarzalne

Chociaż odpowiedzialność jest duża, to:

• procesy w szkołach są podobne,
• procesy w gminach są podobne,
• dokumentacja i procedury często różnią się tylko detalami.

To pozwala IOD korzystać z gotowych schematów, szablonów, audytów i raportów — więc jedna osoba może obsłużyć wiele jednostek.

⚖️ 5. Administracje tworzą grupy podmiotów

Często jeden IOD obsługuje:

• gminę,
• jednostki organizacyjne gminy,
• szkoły,
• ośrodki kultury,
• OPS,
• żłobki, itd.

Formalnie to osobne ADO, więc statystycznie IOD ma 40–60 “klientów”, choć w praktyce to jeden „pakiet gminny”.

🚨 6. Brak kontroli nad obciążeniem IOD

UODO nie określił:

• maksymalnej liczby podmiotów,
• minimalnego czasu pracy IOD,
• standardów obsługi.

W efekcie rynek działa “sam” – jeśli usługodawca deklaruje, że jeden IOD da radę 50 podmiotom, to nie ma regulacji, które by go przed tym powstrzymały.

---

🧠 PODSUMOWANIE

Inspektor Ochrony Danych obsługuje 40–60 podmiotów, bo:

• prawo na to pozwala,
• outsourcing IOD jest tańszy dla JST i małych instytucji,
• zadania są powtarzalne i możliwe do standaryzacji,
• wiele jednostek organizacyjnych liczy się jako osobne podmioty,
• rynek outsourcingu jest nieuregulowany i opiera się na efektywności skali.