Do podstawowych zadań Inspektora Ochrony Danych należy:
- monitorowanie przestrzegania zapisów rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanego dalej „rozporządzeniem”, innych przepisów prawa powszechnie obowiązującego oraz wewnętrznych procedur z zakresu ochrony danych osobowych, w tym podział obowiązków, działania zwiększające świadomość, szkolenia personelu uczestniczącego w operacjach przetwarzania oraz powiązane z tym audyty,
- informowanie Starosty, podmiotów przetwarzających oraz pracowników Starostwa, o obowiązkach wynikających z przepisów, o których mowa w pkt 1 oraz doradzanie w tej sprawie,
- udzielanie, na żądanie Starosty, zaleceń co do oceny skutków dla ochrony danych oraz monitorowanie jej wykonania zgodnie z art. 35 rozporządzenia,
- prowadzenie, w imieniu Starosty jako administratora, rejestru czynności przetwarzania danych osobowych oraz rejestru wszystkich kategorii czynności przetwarzania dokonywanych w imieniu Starosty,
- dokumentowanie, w imieniu Starosty jako administratora, wszelkich naruszeń ochrony danych osobowych, w tym okoliczności naruszenia danych osobowych, jego skutków oraz podjętych działań zaradczych,
- nadzorowanie opracowania i aktualizowania dokumentacji opisującej sposób przetwarzania danych oraz środków technicznych i organizacyjnych zapewniających ochronę przetwarzanych danych osobowych,
- współpraca z Prezesem Urzędu Ochrony Danych Osobowych,
- pełnienie funkcji punktu kontaktowego dla Prezesa Urzędu Ochrony Danych Osobowych w kwestiach związanych z przetwarzaniem, w tym z uprzednimi konsultacjami, o których mowa w art. 36 rozporządzenia oraz w stosownych przypadkach prowadzenia konsultacji we wszelkich innych sprawach,
- pełnienie funkcji punktu kontaktowego dla osób, których dane dotyczą, we wszystkich sprawach związanych z przetwarzaniem ich danych osobowych oraz z wykonywaniem praw przysługujących im na mocy rozporządzenia.