21 lutego 2017 r. odbyło się spotkanie Stowarzyszenia Administratorów Bezpieczeństwa Informacji (SABI) z przedstawicielami Ministerstwa Cyfryzacji w sprawie przedstawionego przez GIODO projektu nowej ustawy, która uzupełni unijne rozporządzenie ogólne o ochronie danych osobowych.

21 lutego 2017 r. odbyło się spotkanie Stowarzyszenia Administratorów Bezpieczeństwa Informacji (SABI) z przedstawicielami Ministerstwa Cyfryzacji w sprawie przedstawionego przez GIODO projektu nowej ustawy, która uzupełni unijne rozporządzenie ogólne o ochronie danych osobowych.

Ustawa o ochronie danych osobowych dokładnie określa, jakie zadania ma administrator bezpieczeństwa informacji. Jednak przepisy nie zabraniają, aby realizował on także inne obowiązki, nawet te niezwiązane z ochroną danych osobowych. Jest jeden warunek - zobacz, jaki.

Mamy ponad 23 tys. ABI wpisanych do rejestru GIODO. Oznacza to, że powstanie tyle samo rejestrów zbiorów danych osobowych. Warto zastanowić się, jak je tworzyć i udostępniać we właściwy sposób, tak aby spełniały wymagania ustawowe i były przydatne zarówno dla ABI, jak i dla osób, które będą je przeglądać.

Powołanie administratora bezpieczeństwa informacji nie jest obowiązkowe. Jednak jeśli administrator danych zdecyduje się na to, ma dwie opcje do wyboru. Może powołać ABI i powierzyć mu wykonywanie zadań wynikających z ustawy o ochronie danych osobowych. Może też utworzyć odrębne stanowisko ABI i zatrudnić na nim powołaną osobę.

Zgodnie z przepisami to administrator danych powinien upoważniać pracowników do przetwarzania danych osobowych. W wielu podmiotach zadanie to jest jednak powierzane administratorowi bezpieczeństwa informacji. Nie zawsze jest to dobre rozwiązanie.