Już 5 listopada 2015 roku odbędzie się

"ABI to osoba, która powinna promować kulturę prywatności w miejscu pracy" - mówi Generalny Inspektor Ochrony Danych Osobowych dr Edyta Bielak Jomaa w wywiadzie z dr Dominikiem Lubaszem i Katarzyną Witkowską.

1 stycznia 2015 roku weszły w życie zmiany w ustawie o ochronie danych osobowych. Zgodnie z nimi, administrator danych może powołać administratora bezpieczeństwa. Może, ale nie musi. Wielu ADO więc tego nie robi. Czy wtedy zmieniają się ich obowiązki?

Niezwykle często w czasie szkoleń, konferencji czy wykładów usłyszeć można oburzenie administratorów danych na to, jak dużo obowiązków nakładają na nich przepisy o ochronie danych. Często ochronę danych utożsamia się właśnie z obciążeniem dla ADO. Poza tym, o ile w dużych podmiotach potrzeba wdrażania systemu ochrony danych jest z różnych względów dostrzegana, o tyle mniejsi administratorzy niejednokrotnie są przerażeni koniecznością realizacji obowiązków wynikających z przepisów o ochronie danych. Zarówno pewne obawy związane ze stosowaniem tych przepisów, jak postrzeganie ochrony danych osobowych jako kolejnego katalogu obowiązków są zrozumiałe, nie zawsze jednak uzasadnione. Warto więc spojrzeć na ochronę danych i proponowany przez ustawę i rozporządzenia system z nieco innej perspektywy. Co może dać administratorowi wdrożenie systemu ochrony danych? Czy stosowanie ustawy to też korzyści?

Administratorzy Bezpieczeństwa Informacji (ABI) w wyniku nowelizacji ustawy o ochronie danych osobowych od 1 stycznia 2015 r. „wzbogacili się" o dodatkowy obowiązek w postaci prowadzenia rejestru zbiorów danych przetwarzanych przez administratora danych osobowych. W jaki sposób powinni ten obowiązek wykonywać dowiedzieli się dopiero w maju z treści rozporządzenia Ministra Administracji i Cyfryzacji z dnia 11 maja 2015 r. (Dz. U. 2015 poz. 719) precyzującego sposób prowadzenia zbiorów danych przez ABI. Przywołane rozporządzenie obowiązuje od 26 maja 2015 r.

Znowelizowane przepisy ustawy o ochronie danych osobowych istotnie zmieniły rolę administratora bezpieczeństwa informacji. Jedną z kluczowych zmian jest powstanie jawnego rejestru ABI, który zawiera informacje o powołanych przez administratorów danych i zarejestrowanych u GIODO administratorach bezpieczeństwa informacji (ABI).

29 maja 2015 roku opublikowane zostało rozporządzenie Ministra Administracji i Cyfryzacji w sprawie trybu i sposobu realizacji zadań w celu zapewnienia przestrzegania przepisów o ochronie danych osobowych przez administratora bezpieczeństwa informacji. Rozporządzenie adresowane jest do administratorów bezpieczeństwa informacji i jest aktem wykonawczym, wydanym na podstawie art. 36a ust. 9 ustawy o ochronie danych osobowych.