Baza wiedzy - ODOekspert - Ekspert w dziedzinie ochrony danych osobowych, RODO, GDPR

Zapewnienie środków niezbędnych do wykonywania zadań ABI - jak to rozumieć w praktyce?

Autor: Jakub Wezgraj, Data dodania: 22 Grudzień 2016, Kategoria: Administrator Bezpieczeństwa Informacji

Artykuł 36a ust. 8 ustawy o ochronie danych osobowych wskazuje między innymi obowiązek by administrator danych zapewnił powołanemu przez siebie Administratorowi Bezpieczeństwa Informacji środki niezbędne do prawidłowego wykonywania przez niego zadań z zakresu ochrony danych osobowych.

W praktyce z tym zapewnianiem niezbędnych środków bywa jednak bardzo różnie, w szczególności wówczas gdy do pełnienia funkcji Administratora Bezpieczeństwa Informacji powoływany jest pracownik wykonujący już wcześniej jakąś pracę na etacie. Z drugiej strony również same osoby pełniące funkcję ABI nie są często w stanie określić co tak naprawdę jest im niezbędne do wykonywania swoich zadań - co bardzo często zauważam zwłaszcza u osób dopiero zaczynających swoją przygodę z ochroną danych osobowych.

O jaki więc rodzaj środków może chodzić w ustawie oraz jakie elementy warto brać pod uwagę przy ustalaniu co jest nam niezbędne w pracy ABI?

Przejdź Zapewnienie środków niezbędnych do wykonywania zadań ABI - jak to rozumieć w praktyce?

Administrator Bezpieczeństwa Informacji „na etacie” - czyli o możliwości łączenia funkcji ABI z innymi obowiązkami służbowymi [CZĘŚĆ 1]

Autor: Jakub Wezgraj, Data dodania: 5 Grudzień 2016, Kategoria: Administrator Bezpieczeństwa Informacji, Wymogi ustawowe

Nowelizacja ustawy o ochronie danych osobowych z 2015 roku wprowadziła ustawowy katalog zadań Administratora Bezpieczeństwa Informacji jak również zasady odnoszące się do statusu ABI w organizacji. Jedną z wprowadzonych regulacji jest zasada, zgodnie z którą administrator danych może powierzyć Administratorowi Bezpieczeństwa Informacji wykonywanie innych obowiązków tylko wówczas gdy nie naruszy to prawidłowego wykonywania jego ustawowych zadań z zakresu ochrony danych osobowych. Zasada ta w praktyce bardzo mocno ogranicza katalog pracowników, którzy w ramach swojego etatu mogą w sposób faktyczny i skuteczny pełnić również funkcję ABI.

Przejdź Administrator Bezpieczeństwa Informacji „na etacie” - czyli o możliwości łączenia funkcji ABI z innymi obowiązkami służbowymi [CZĘŚĆ 1]

Fakty i mity o tzw. danych „służbowych” – czy podlegają ustawowej ochronie?

Autor: Jakub Wezgraj, Data dodania: 14 Listopad 2016, Kategoria: Wymogi ustawowe

Dane „służbowe” to jedno z haseł jakie prawie zawsze słyszę u praktycznie wszystkich klientów na początku naszej współpracy. Bardzo często pojawia się także podczas szkoleń, które prowadzę dla Administratorów Bezpieczeństwa Informacji. Zazwyczaj słyszę również, że są one jawne a więc nie podlegają ochronie ustawowej. Czy aby na pewno jest tak zawsze? I czym tak naprawdę są dane „służbowe”?

Przejdź Fakty i mity o tzw. danych „służbowych” – czy podlegają ustawowej ochronie?