Inne zadania ABI. Administrator bezpieczeństwa informacji może mieć inne obowiązki
13.10.2017
-
Archiwum
Dopuszczalne jest wykonywanie przez ABI także innych czynności powierzonych przez administratora danych – odpowiada na pytanie GIODO
Dopuszczalne jest wykonywanie przez ABI także innych czynności powierzonych przez administratora danych – odpowiada na pytanie GIODO.
Czy dopuszczalne jest powołanie na ABI pracownika, który będzie wykonywał obowiązki przewidziane w ustawie o ochronie danych osobowych obok pozostałych zadań wynikających z zakresu swoich obowiązków? – to pytanie, które wpłynęło do Generalnego Inspektora Danych Osobowych.
Według GIODO, zgodnie z art. 36a tej ustawy, dopuszczalne jest wykonywanie przez ABI także innych czynności powierzonych przez administratora danych, w tym przetwarzania danych osobowych. Jednak – jak zastrzega GIODO - nie powinno to naruszać prawidłowego wykonywania zadań administratora bezpieczeństwa informacji.
Inne pytanie skierowane do generalnego inspektora dotyczyło sposobu powołania na funkcję ABI pracownika zatrudnionego przy innych czynnościach.
GIODO odpowiada, że przepisy u.o.d.o. nie ustalają konkretnego sposobu powołania ABI przez administratora danych. Możliwe jest wprowadzenie nowych obowiązków np. aneksem do umowy o pracę albo zawarcie odrębnej umowy w przypadku innej podstawy zatrudnienia.
W przypadku ewentualnej kontroli GIODO istotna będzie możliwość udowodnienia dokonania tej czynności i przyjęcia tej funkcji przez osobą powoływaną.
Niedopuszczalne jest natomiast według GIODO powołanie na ABI osób będących kierownikami jednostki organizacyjnej, a więc np. dyrektorów, wójtów, kierowników, ale również członków zarządu spółki czy stowarzyszenia.
Powołanie na administratora bezpieczeństwa informacji osoby będącej kierownikiem jednostki organizacyjnej, lub osoby zarządzającej podmiotem, posiadającej status administratora danych osobowych jest błędem, ponieważ prowadzi to do sytuacji, w której administrator danych nadzoruje i kontroluje samego siebie.
Katarzyna Kubicka-Żach
kkż/Wszelkie materiały (w szczególności depesze agencyjne, zdjęcia, grafiki, filmy) zamieszczone w niniejszym Portalu chronione są przepisami ustawy z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych oraz ustawy z dnia 27 lipca 2001 r. o ochronie baz danych. Materiały te mogą być wykorzystywane wyłącznie na postawie stosownych umów licencyjnych. Jakiekolwiek ich wykorzystywanie przez użytkowników Portalu, poza przewidzianymi przez przepisy prawa wyjątkami, w szczególności dozwolonym użytkiem osobistym, bez ważnej umowy licencyjnej jest zabronione.
