REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Powołanie ABI po 25 maja 2018 r.

Powołanie ABI po 25 maja 2018 r./ fot. Fotolia
Powołanie ABI po 25 maja 2018 r./ fot. Fotolia
Fotolia

REKLAMA

REKLAMA

GIODO opublikował informator ABI. Kto może go powołać? Kto decyduje o  celach oraz środkach przetwarzania danych osobowych? Kto może być powołany na ABI?

Kto może powołać ABI?

Powołanie administratora bezpieczeństwa informacjizwanego dalej również „ABI”, jest uprawnieniem administratora danych, czyli podmiotu, o którym mowa w art. 7 pkt 4 ustawy o ochronie danych osobowych, zwanej dalej również „u.o.d.o.”.

REKLAMA

Administrator danych, zwany dalej również „ADO”, to organ, jednostka organizacyjna, podmiot lub osoba, o których mowa w art. 3 u.o.d.o., decydujące o celach i środkach przetwarzania danych osobowych. Art. 3 u.o.d.o. wskazuje, że zakresem stosowania ustawy objęte są wszelkie podmioty dokonujące przetwarzania danych, które mają siedzibę albo miejsce zamieszkania na terytorium Rzeczypospolitej Polskiej, albo w państwie trzecim, o ile przetwarzają dane osobowe przy wykorzystaniu środków technicznych znajdujących się na terytorium Rzeczypospolitej Polskiej. Podmioty te zostały wymienione w 2 grupach:

  1. Podmioty publiczne (organy państwowe, organy samorządu terytorialnego, państwowe i komunalne jednostki organizacyjne), które mogą decydować o celu przetwarzania danych osobowych w ramach zadań, które wykonują zgodnie z przepisami prawa i które tymi przepisami zostały wyznaczone,
  2. Podmioty prywatne, w tym podmioty niepubliczne realizujące zadania publiczne, osoby fizyczne i osoby prawne oraz jednostki organizacyjne niebędące osobami prawnymi, przetwarzające dane osobowe w związku z działalnością zarobkową, zawodową lub dla realizacji celów statutowych.

Administratorem danych może być zatem podmiot publiczny, taki jak np. NIK, Minister Zdrowia, powiat, gmina, szkoła, miejskie zakłady komunikacji, jak również podmiot prywatny, taki jak np. osoba fizyczna prowadząca działalność gospodarczą, stowarzyszenie, spółdzielnia, fundacja, spółka prawa handlowego.

Zobacz: Spółki

REKLAMA

Podejmując decyzję o powołaniu ABI na zasadach określonych w ustawie o ochronie danych osobowych, administrator danych pozyskuje dla swojej organizacji osobę, która ze względu na posiadaną wiedzę z zakresu ochrony danych osobowych będzie mogła zadbać nie tylko o należyte zabezpieczenie danych osobowych, ale także o kompleksowe zapewnianie u danego administratora danych przestrzegania przepisów o ochronie danych osobowych. Powołanie ABI jest uzasadnione, zarówno w przypadku administratorów, którzy przetwarzają dane w systemach informatycznych, jak i administratorów przetwarzających dane jedynie w tradycyjnych (manualnych/papierowych) zbiorach danych.

Dalszy ciąg materiału pod wideo

W przypadku niepowołania ABI, jego zadania wykonuje sam administrator danych, z wyłączeniem obowiązku sporządzania sprawozdania i obowiązku prowadzenia wewnętrznego rejestru zbiorów danych przetwarzanych przez administratora danych (art. 36b u.o.d.o.). Warto wziąć pod uwagę, że powołanie ABI zgodnie z ustawowymi wymogami, jego zarejestrowanie w ogólnopolskim rejestrze prowadzonym przez organ nadzorczy oraz sprawowanie przez ABI wewnętrznej kontroli procesów przetwarzania danych osobowych na ustawowych zasadach może przyczynić się do wzmocnienia zaufania do administratorów danych ze strony osób, których dane dotyczą, a także innych administratorów danych. Podjęcie takiej decyzji jest również istotnym krokiem na drodze do należytego przygotowania się do stosowania unormowań zapowiadanych w projekcie rozporządzenia Parlamentu Europejskiego i Rady w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i swobodnym przepływem takich danych.

Kto może być powołany na ABI?

Zgodnie z art. 36a ust. 5 u.o.d.o., funkcję ABI może pełnić osoba, która:

  1. ma pełną zdolność do czynności prawnych oraz korzysta z pełni praw publicznych,
  2. posiada odpowiednią wiedzę w zakresie ochrony danych osobowych,
  3. nie była karana za umyślne przestępstwo.

REKLAMA

Dokonując wyboru ABI pamiętać należy ponadto, że zgodnie z art. 36a ust. 7 u.o.d.o., osoba pełniąca funkcję ABI musi podlegać bezpośrednio administratorowi danych (kierownikowi jednostki organizacyjnej lub osobie fizycznej będącej administratorem danych). Ponadto ABI musi mieć zapewnione środki i organizacyjną odrębnośćniezbędne do niezależnego wykonywania przez niego zadań (art. 36a ust. 8 u.o.d.o).

Przesłanka posiadania przez ABI odpowiedniej wiedzy w zakresie ochrony danych osobowych (art. 36a ust. 5 pkt 2 u.o.d.o.) jest oceniana przez samego administratora danych. Działając we własnym interesie, powinien on zatem powołać osobę, która rzeczywiście ma taką wiedzę. Znowelizowane przepisy u.o.d.o. nie wprowadzają wymogu posiadania przez ABI jakichkolwiek certyfikatów, poświadczeń ukończenia odpowiednich szkoleń itp., jednak tego typu dokumenty mogą być pomocne administratorowi danych w dokonaniu oceny spełniania przez kandydata na ABI tego wymogu.

Oceny wiedzy administratora bezpieczeństwa informacji warto dokonywać również w kontekście konkretnych potrzeb administratora danych, w tym rodzaju i stopnia zagrożeń, jakie określona działalność może nieść dla praw i wolności podmiotów danych.

Przy podejmowaniu decyzji o powołaniu ABI i doborze odpowiedniej osoby na to stanowisko administrator danych osobowych musi brać pod uwagę, że administratora bezpieczeństwa informacji należy wyposażyć w odpowiednie środki i zapewnić mu organizacyjną odrębność niezbędną do niezależnego wykonywania przez niego zadań. Skoro do zadań ABI należy bieżące i efektywne zapewnianie zgodności przetwarzania danych osobowych z przepisami o ochronie danych osobowych, musi on mieć realną możliwość swobodnego informowania administratora danych o stwierdzonych nieprawidłowościach i podejmowania koniecznych działań w zakresie sprawowania wewnętrznej kontroli.

Wymóg niezależności i organizacyjnej odrębności osoby sprawującej wewnętrzną kontrolę przestrzegania przepisów o ochronie danych osobowych wyklucza w praktyce sprawowanie funkcji ABI przez osoby kierujące podmiotem będącym administratorem danych. Niedopuszczalne jest powołanie na ABI osób będących kierownikami jednostki organizacyjnej (lub osób zarządzających podmiotami posiadającymi status ADO), takich jak np. dyrektorów szkół, wójtów, członków zarządu spółki, członków zarządu stowarzyszenia. Przyjęcie odmiennego stanowiska prowadziłoby do sytuacji, w których ABI nadzoruje i kontroluje samego siebie.

Administrator danych może powołać tylko jednego administratora bezpieczeństwa informacji. Art. 36a ust. 1 u.o.d.o. zawiera określenie „administratora bezpieczeństwa informacji” w liczbie pojedynczej rzeczownika, inaczej niż ma to miejsce w przypadku zastępców ABI –art. 36a ust. 6 u.o.d.o. Ustawodawca przewidział zatem możliwość powołania jednego ABI oraz jednego lub kilku zastępców ABI. Należy założyć, że zamysłem ustawodawcy było nie tylko wzmocnienie pozycji i odpowiedzialności ABI, ale także umiejscowienie ośrodka koordynacji kontroli i nadzoru procesów przetwarzania danych osobowych w jednej osobie. Nawet w przypadku administratorów danych o złożonej, rozczłonkowanej strukturze, zarówno dla samych administratorów danych, jak i podmiotów danych jasne powinno być, kto u danego administratora danych jest osobą odpowiedzialną za realizację zadań określonych w art. 36a ust. 2 u.o.d.o., w tym zarówno za kompleksowe zapewnianie przestrzegania przepisów o ochronie danych osobowych, jak i wykonanie wszystkich pozostałych obowiązków wymienionych w tym przepisie i służących osiągnięciu tego celu. Przyjęcie powyższego stanowiska służy ponadto podniesieniu jakości procesu przetwarzania danych, wzmocnieniu ochrony praw jednostki i bezpieczeństwa danych, a tym samym wzmocnieniu zaufania do administratorów danych ze strony podmiotów danych.

Zgodnie z art. 36a ust. 6 u.o.d.o., administrator danych może natomiast powołać kilku zastępców ABI, którzy spełniają warunki określone w art. 36a ust. 5 ustawy.

Nowelizacja ustawy o ochronie danych osobowych wprowadziła wzmocnienie pozycji i władztwa ABI przez formalnie wysokie umiejscowienie ABI w strukturze organizacyjnej ADO (bezpośrednia podległość ADO), zapewnienie tej osobie niezależnego wykonywania swoich zadań oraz organizacyjnej odrębności. Warto pamiętać, że pozycja ABI wyznaczona została m.in. art. 18 ust. 2 Dyrektywy 95/46/WE Parlamentu Europejskiego i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych, w którym to przepisie mowa jest o uprawnieniu administratora danych do powołania „urzędnika do spraw ochrony danych osobowych odpowiedzialnego w szczególności za zapewnienie w niezależny sposób wewnętrznego stosowania przepisów prawa krajowego”.

Autopromocja

REKLAMA

Źródło: GIODO
Czy ten artykuł był przydatny?
tak
nie
Dziękujemy za powiadomienie - zapraszamy do subskrybcji naszego newslettera
Jeśli nie znalazłeś odpowiedzi na swoje pytania w tym artykule, powiedz jak możemy to poprawić.
UWAGA: Ten formularz nie służy wysyłaniu zgłoszeń . Wykorzystamy go aby poprawić artykuł.
Jeśli masz dodatkowe pytania prosimy o kontakt

REKLAMA

Komentarze(0)

Pokaż:

Uwaga, Twój komentarz może pojawić się z opóźnieniem do 10 minut. Zanim dodasz komentarz -zapoznaj się z zasadami komentowania artykułów.
    QR Code
    Moja firma
    Zapisz się na newsletter
    Zobacz przykładowy newsletter
    Zapisz się
    Wpisz poprawny e-mail
    Informacja o zaległości w ZUS na 0,01 zł wysyłana jest listem poleconym, a najwięksi gracze nie płacą milionowych zadłużeń

    Zadłużenie aktywnych płatników w ZUS rośnie. Rekordzista wśród aktywnych płatników jest zadłużony na ponad 822 mln zł. Czy ZUS może sam zmieniać przepisy? 

    Według danych udostępnionych przez ZUS, na koniec 2023 roku maksymalna kwota zadłużenia aktywnego płatnika wyniosła przeszło 822 mln zł. Rok wcześniej była o 3,5 mln zł mniejsza. Wśród komentujących te dane ekspertów nie brakuje opinii, że dopuszczenie do takiej sytuacji jest skandalem. Z kolei Zakład przekonuje, że sam nie może zmieniać przepisów. Jednak według znawców tematu, ZUS ma odpowiednie narzędzia do ściągania należności i nawet niewielkie kwoty są skutecznie egzekwowane od przedsiębiorców. Do tego po danych widać, że średnie zadłużenie aktywnych płatników wzrosło rok do roku o ponad 3 tys. zł, tj. do wartości blisko 31 tys. zł.

    Czy trzeba płacić ZUS gdy działalność gospodarczą się zawiesi, czy przerwę w biznesie można zrobić tylko raz w roku czy wiele razy

    Działalność gospodarczą wpisaną do CEIDG można zawiesić pod warunkiem, że nie zatrudnia się pracowników. Dlatego co do zasady nie trzeba dodatkowo załatwiać formalności w ZUS.

    Przestępstwa finansowe. Zorganizowane grupy zajmują się praniem brudnych pieniędzy i korumpowaniem urzędników: co trzeba wiedzieć

    Korupcja, pranie pieniędzy, wyłudzenia, ataki hakerskie – to realne zagrożenia XXI wieku. Obecnie przestępczość finansowa, cyberprzestępczość oraz nowoczesne technologie są mocno ze sobą związane.

    Jak jeździć ekologicznie i oszczędnie. Pięć zasad sprawdzonych w praktyce i zalecanych każdej firmie transportowej

    W dobie rosnących kosztów firm transportowych i spowolnienia gospodarczego ekonomiczna jazda przestała być zjawiskiem sporadycznym, a stała się koniecznością i jednym ze sposobów na redukcję wydatków. Jakie są więc najważniejsze zasady ekonomicznej jazdy? 

    REKLAMA

    Zboża ozime wiosną - jak nawozić dolistnie. 5 kluczowych wskazówek

    Jedną z najefektywniejszych form pielęgnacji (dokarmiania) zbóż ozimych wiosną jest nawożenie dolistne. Dobrze przemyślane działania agrotechniczne wraz z odpowiednim wyborem samego nawozu to korzyść dla roślin, a przede wszystkim dla rolnika. 

    Wakacje składkowe – zmiany w projekcie nowelizacji

    Na stronie Rządowego Centrum Legislacji (RCL) została opublikowana nowa wersja projektu nowelizacji ustawy o systemie ubezpieczeń społecznych, która wprowadza tzw. wakacje składkowe. Przewiduje ona m.in. zmiany w zakresie podmiotów uprawnionych do takiej ulgi.

    Firma, która dopuściła do wycieku danych jej klientów traci renomę a także chętnych na zakup jej produktów

    Firmy pracują nad rozwojem marki i jej rozpoznawalnością wiele lat, po czym jedno fatalne zdarzenia burzy cały ten wysiłek. Takim incydentem w naszych czasach jest przede wszystkim wyciek danych klientów. Straconej w ten sposób reputacji marka nie jest w stanie odbudować.

    Zdaniem ZUS należy opłacać składki od wynagrodzenia wspólnika sp. z o.o. za czynności wykonywane na rzecz spółki

    ZUS w swoich najnowszych interpretacjach stwierdził, że wspólnik sp. z o.o., który za czynności wykonywane na rzecz spółki (tj. czynności określone w umowie spółki), bez zawierania ze spółką odrębnej umowy cywilnoprawnej otrzymuje wynagrodzenie, będzie objęty ubezpieczeniami społecznymi z tego tytułu jako zleceniobiorca.

    REKLAMA

    ARiMR - ostatnie 2 dni na wnioski o dofinansowanie ubezpieczenia zwierząt!

    Zostały ostatnie 2 dni dla rolników na złożenie wniosków o zwrot części kosztów ubezpieczenia zwierząt. Kto może złożyć wniosek o dofinansowanie?

    AI Act zatwierdzony. Kiedy wejdzie w życie? 5 wniosków, które są szczególnie ważne dla firm z sektora biomedycznego

    Znamy już finalny, zaakceptowany przez państwa członkowskie draft AI Act – unijnej ustawy o Sztucznej Inteligencji. Jaki wpływ wywrze ona na działalność firm z sektora biomedycznego? Prezentujemy 5 najważniejszych wniosków. 

    REKLAMA