{"id":4593,"date":"2015-08-05T12:56:24","date_gmt":"2015-08-05T12:56:24","guid":{"rendered":"https:\/\/millercanfield.pl\/?p=4593"},"modified":"2025-04-14T18:04:07","modified_gmt":"2025-04-14T18:04:07","slug":"why-is-it-a-good-idea-to-appoint-an-information-security-administrator","status":"publish","type":"post","link":"https:\/\/millercanfield.pl\/en\/why-is-it-a-good-idea-to-appoint-an-information-security-administrator\/","title":{"rendered":"WHY IS IT A GOOD IDEA TO APPOINT AN INFORMATION SECURITY ADMINISTRATOR?"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Zgodnie z ustaw\u0105 z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz.U.2014.1182 j.t. ze zm.; dalej jako \u201eUstawa\u201d), podmiot przetwarzaj\u0105cy dane osobowe (pracownik\u00f3w, klient\u00f3w itd.) jest administratorem danych osobowych, odpowiedzialnym za przetwarzanie danych zgodnie z Ustaw\u0105, ich w\u0142a\u015bciwe zabezpieczenie i ochron\u0119. Ustawa nak\u0142ada szereg wymog\u00f3w w zakresie kontroli przestrzegania przepis\u00f3w o ochronie danych osobowych w sferze wewn\u0119trznej.<\/p>

Zarz\u0105d (kierownictwo jednostki), pe\u0142ni\u0105cy funkcj\u0119 administratora danych osobowych, odpowiada za prawid\u0142owe przetwarzanie danych w sp\u00f3\u0142ce. Mo\u017cliwe jest jednak scedowanie obowi\u0105zk\u00f3w zwi\u0105zanych z nadzorem nad przestrzeganiem zasad ochrony danych na wyznaczon\u0105 osob\u0119, kt\u00f3ra b\u0119dzie pe\u0142ni\u0142a funkcj\u0119 administratora bezpiecze\u0144stwa informacji (\u201eABI\u201d). Powo\u0142anie ABI nie jest obowi\u0105zkowe, stanowi jednak uprawnienie warte rozwa\u017cenia.<\/p>

W razie jego powo\u0142ania, ABI odpowiada za ca\u0142kowity proces przetwarzania danych osobowych w organizacji. Nie tylko prowadzi kontrol\u0119 zgodno\u015bci z Ustaw\u0105, ale r\u00f3wnie\u017c powinien posiada\u0107 uprawnienia w\u0142adcze pozwalaj\u0105ce mu na doprowadzenie stanu istniej\u0105cego do wymog\u00f3w prawa.<\/p>

G\u0142\u00f3wnym zadaniem ABI jest zapewnianie przestrzegania przepis\u00f3w o ochronie danych osobowych, kt\u00f3re realizuje w szczeg\u00f3lno\u015bci przez sprawdzanie zgodno\u015bci przetwarzania danych osobowych z Ustaw\u0105 i odpowiednimi rozporz\u0105dzeniami oraz opracowanie w tym zakresie sprawozdania dla administratora danych, nadzorowanie opracowania i aktualizowania dokumentacji opisuj\u0105cej spos\u00f3b przetwarzania danych oraz \u015brodki techniczne i organizacyjne zapewniaj\u0105ce ochron\u0119 przetwarzanych danych osobowych odpowiedni\u0105 do zagro\u017ce\u0144 oraz kategorii danych obj\u0119tych ochron\u0105, oraz przestrzegania zasad w niej okre\u015blonych, a tak\u017ce zapewnianie zapoznania os\u00f3b upowa\u017cnionych do przetwarzania danych osobowych z odpowiednimi przepisami.<\/p>

Dodatkowym zadaniem ABI jest prowadzenie rejestru zbior\u00f3w danych przetwarzanych przez administratora danych. To wa\u017cne, gdy\u017c administrator danych, kt\u00f3ry powo\u0142a\u0142 ABI i zg\u0142osi\u0142 go Generalnemu Inspektorowi Ochrony Danych Osobowych (\u201eGIODO\u201d) do rejestracji, zwolniony jest z \u2013 obowi\u0105zuj\u0105cego w innym wypadku – obowi\u0105zku rejestracji zbior\u00f3w danych osobowych, o ile nie zawieraj\u0105 one danych wra\u017cliwych.<\/p>

Ustawa wymaga, aby osoba pe\u0142ni\u0105ca funkcj\u0119 ABI posiada\u0142a odpowiedni\u0105 wiedz\u0119 w zakresie ochrony danych osobowych. Przes\u0142anka ta jest oceniana przez samego administratora danych. Przepisy nie wprowadzaj\u0105 wymogu posiadania przez ABI jakichkolwiek certyfikat\u00f3w, po\u015bwiadcze\u0144 uko\u0144czenia odpowiednich szkole\u0144 itp. Poziom odpowiedniej wiedzy powinien by\u0107 dostosowany do prowadzonych u administratora danych operacji przetwarzania danych oraz wymog\u00f3w ich ochrony. Ponadto wymagane jest, aby ABI posiada\u0142 pe\u0142n\u0105 zdolno\u015b\u0107 do czynno\u015bci prawnych oraz korzysta\u0142 z pe\u0142ni praw publicznych i nie by\u0142 karany za umy\u015blne przest\u0119pstwo. ABI powinien podlega\u0107 bezpo\u015brednio kierownikowi jednostki, oraz mie\u0107 zapewnione \u015brodki i organizacyjn\u0105 odr\u0119bno\u015b\u0107 administratora niezb\u0119dn\u0105 do niezale\u017cnego wykonywania przez niego swoich obowi\u0105zk\u00f3w.<\/p>

Fakt powo\u0142ania ABI przedsi\u0119biorca ma obowi\u0105zek zg\u0142osi\u0107 w ci\u0105gu 30 dni do rejestracji GIODO. Zg\u0142oszeni ABI s\u0105 wpisywani do og\u00f3lnokrajowego, jawnego rejestru. Administrator danych, kt\u00f3ry zg\u0142osi ABI do rejestracji, ma obowi\u0105zek zg\u0142asza\u0107 GIODO ka\u017cd\u0105 zmian\u0119 informacji obj\u0119tych zg\u0142oszeniem powo\u0142ania ABI w terminie 14 dni od dnia jej dokonania, a jego odwo\u0142anie w terminie 30 dni.<\/p>

Jak wynika z powy\u017cszego, powo\u0142anie Administratora Bezpiecze\u0144stwa Informacji pozwoli znacznie odci\u0105\u017cy\u0107 kierownictwo jednostki, co jednak istotne, nie zwalnia to kierownictwa ca\u0142kowicie z odpowiedzialno\u015bci za w\u0142a\u015bciwe, zgodne z prawem, zorganizowanie procesu przetwarzania danych osobowych.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\n\t\t\t\n\t\t\t\t\t\t\u00a9 Miller, Canfield, W. Babicki, A. Che\u0142chowski i Wsp\u00f3lnicy Sp. k.<\/span>\n\t\t\t\n\t\t\t\t\t\t