Powołanie administratora bezpieczeństwa informacji trzeba zgłosić GIODO

W obecnym stanie prawnym przepisy wyraźnie rozstrzygają, iż powołanie administratora bezpieczeństwa informacji (ABI) jest fakultatywne. Jeżeli administrator danych powołał ABI, to powinien zgłosić fakt powołania do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych - wyjaśnia ekspert Navigatora dla Firm.

W przypadku ABI powołanych po wejściu w życie nowelizacji (tj. po dniu 1 stycznia 2015 r.) administrator danych powinien zgłosić fakt powołania ABI w terminie 30 dni od dnia jego powołania. Gdy chodzi o ABI powołanych na podstawie przepisów obowiązujących przed wejściem w życie nowelizacji, administrator danych ma czas do dnia 30 czerwca 2015 r. na podjęcie decyzji, czy zgłosić ABI do GIODO, czy też zrezygnować z ABI - art. 35 ustawy z dnia 7 listopada 2014 r.o ułatwieniu wykonywania działalności gospodarczej (Dz. U. z 2014 r. poz. 1662).

Zgłoszenie faktu powołania administratora bezpieczeństwa informacji do Generalnego Inspektora Ochrony Danych Osobowych powinno być dokonane przez administratora danych na formularzu urzędowym, którego wzór stanowi załącznik nr 1 do rozporządzenia Ministra Administracji i Cyfryzacji z dnia 10 grudnia 2014 r. w sprawie wzorów zgłoszeń powołania i odwołania administratora bezpieczeństwa informacji (Dz. U. z 2014 r. poz. 1934). Powołanie ABI powinno przybrać formę działania właściwą dla aktywności administratora danych (np. zarządzenia). W tym dokumencie powinna być wskazana osoba fizyczna, którą administrator powołuje oraz data powołania.

Wpisanie ABI do rejestru prowadzonego przez Generalnego Inspektora sprawia, że administrator danych może skorzystać ze zwolnienia rejestracyjnego dotyczącego zbiorów danych, o którym mowa w art. 43 ust. 1a ustawy z dnia 29 sierpnia 1997 r. ustawy o ochronie danych osobowych (tekst jedn.: Dz. U. z 2014 r. poz. 1182); dalej jako: u.o.d.o.. Zwolnienie to nie obejmuje jednak zbiorów, w których przetwarzane są dane sensytywne (tj. dane wskazane w art. 27 ust. 1 u.o.d.o.) - tego rodzaju zbiory nadal podlegają rejestracji, chyba że administrator może w tym zakresie powołać się na inne zwolnienie, przewidziane w art. 43 ust. 1 u.o.d.o. Skorzystanie przez administratora danych z możliwości zwolnienia rejestracyjnego dotyczącego zbiorów danych sprawia, że ABI powinien sam prowadzić uproszczoną rejestrację zbiorów, zgodnie z przepisem art. 36a ust. 2 pkt 2 u.o.d.o.

 

Zobacz krok po kroku procedurę poświęconą zgłoszeniu administratora bezpieczeństwa informacji do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych i przetestuj bezpłatnie program Navigator dla Firm>>>>>