пропозиції роботи
Temat: Jawny Rejestr ABI
Jakie zbiory powinny być w jawnym rejestrze ABI?Czy fakt, że zbiór jest prowadzony tylko w wersji papierowej ma tutaj znaczenie? Ten post został edytowany przez Autora dnia 16.02.16 o godzinie 22:05
Czy fakt, że zbiór jest prowadzony tylko w wersji papierowej ma tutaj znaczenie? Ten post został edytowany przez Autora dnia 16.02.16 o godzinie 22:05
Krzysztof
Kranc
OCHRONA DANYCH I
DORADZTWO
GOSPODARCZE
Temat: Jawny Rejestr ABI
Łatwo się zgubić prawda? :-)Zatem tak:
1. W ewidencji zbiorów oczywiście wykazujemy każdy ze zdefiniowanych i utworzonych zbiorów (mowa o ewidencji zbiorów wykazywanych w dokumentacji - w polityce bezpieczeństwa).
2. W rejestrze ABI wykazujemy z powyższych zbiorów te, które nie podlegają wyłączeniu z rejestracji z mocy ustawy (m. in. przetwarzane tylko w wersji papierowej, czy dotyczące zatrudnienia, obsługi prawnej, świadczeń medycznych .... - niezależnie do tego, czy przetwarza się dane papierowo, czy elektronicznie). Również zbiory zgłaszane do GIODO oraz zbiory danych powierzone do przetwarzania przez innych ADO.
3. Do GIODO natomiast zgłasza się do rejestracji wyłącznie te zbiory, które zawierają tzw. dane wrażliwe (art. 27.1. uodo). Uwaga - nie zgłaszamy do GIODO zbiorów z danymi wrażliwymi, które przetwarzamy na podstawie umów powierzenia, czyli dla których jesteśmy procesorami, a nie administratorami. Zgłaszają je ich ADO (będą tylko u nas w rejestrze ABI).
Jeśli w organizacji nie ma ABI, do GIODO zgłaszamy wówczas też wszystkie zbiory, które byłyby w rejestrze ABI.
Katarzyna
W.
Biotechnolog w banku
tkanek
Temat: Jawny Rejestr ABI
To ja w takim razie też mam wątpliwości, bo spotkałam się z nieco inną interpretacją i u mnie wygląda to tak:1. Wykaz wszystkich zbiorów w Polityce bezpieczeństwa.
2. Jawny rejestr, w którym mam 1 zbiór - nie zawierający danych wrażliwych, ale niepodlegający wyłączeniu z rejestracji.
3. Pozostałe 2 zbiory zawierające dane wrażliwe, w rejestrze GIODO.
Czyli te zgłoszone do GIODO też powinnam wykazać w jawnym rejestrze? Faktycznie można się pogubić...
Marta Zawieracz CISA, IOD
Temat: Jawny Rejestr ABI
Pani Kasiu,Znam tą interpretację bo zgłaszałam na jednym z waszych szkoleń, że jest to niezgodne z UODO i rozporządzeniem.
W wolni wyjaśnienia jeszcze raz:
ROZPORZĄDZENIE MINISTRA ADMINISTRACJI I CYFRYZACJI z dnia 11 maja 2015 r. w sprawie sposobu prowadzenia przez administratora bezpieczeństwa informacji rejestru zbiorów danych:
"§ 1. Rozporządzenie określa sposób prowadzenia rejestru zbiorów danych, o którym mowa w art. 36a ust. 2 pkt 2 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych, zwanej dalej „ustawą”.
art. 36a ust. 2 pkt 2 UODO:
Do zadań administratora bezpieczeństwa informacji należy: (...) prowadzenie rejestru zbiorów danych przetwarzanych przez administratora danych, z wyjątkiem zbiorów, o których mowa w art. 43 ust. 1, zawierającego nazwę zbioru oraz informacje, o których mowa w art. 41 ust. 1 pkt 2–4a i 7.
art. 43 ust. 1 UODO mówi o zwolnieniach z rejestracji.
Rejestr ABI powinien być odbiciem lustrzanym rejestru GIODO (w przypadku niepowołania ABI). Rozwiązanie to zostało wprowadzone, aby osoba, która chce uzyskać informację o zbiorach przetwarzanych przez jednostkę nie musiała szukać jej w rejestrze GIODO, który niestety jest mało aktualny, tylko zamiast tego pozyskała tą wiedzę bezpośrednio od ABI.
Temat: Jawny Rejestr ABI
Dziękuję za komentarze. Pogubić się można, a i owszem :-)Własnie to tez budzi moja wątpliwość - czy zbiory, które zostały zgłoszone do GIODO mam mieć w rejestrze ABI?
Poza tym mam pytanie z czego wynika (gdzie to jest zapisane), że zbiory powierzone mam mieć w rejestrze ABI?
Jeszcze raz, żebym się upewniła - zbiór bez wrażliwych, ale taki, który nie podlega wyłączeniu z rejestracji mam mieć w jawnym.
Zbiory prowadzone w wersji tradycyjnej=papierowej z danymi zwykłymi nie powinny się tam znaleźć (są zwolnione z rejestracji)?
Krzysztof
Kranc
OCHRONA DANYCH I
DORADZTWO
GOSPODARCZE
Temat: Jawny Rejestr ABI
Tak jest, Pani Marta ma absolutną słuszność. Zbiory w rejestrze ABI muszą zawierać zbiory zgłoszone do GIODO. Rejestr ABI nie obejmuje jedynie zbiorów wyłączonych z mocy ustawy (przetwarzanych papierowo, pracowników .... jak już pisałem i o czym powszechnie wiadomo).Do rejestru GIODO zgłaszamy tylko zbiory z danymi wrażliwymi i ewentualnie takie przetwarzane w systemie informatycznym, jeśli organizacja nie powołała ABI, czyli nie prowadzi rejestru zbiorów wewnętrznie. :-)
Krzysztof
Kranc
OCHRONA DANYCH I
DORADZTWO
GOSPODARCZE
Temat: Jawny Rejestr ABI
Tak jest zbiory prowadzone papierowo będą tylko wymienione w PB, ale nigdzie nie rejestrowane.Zbiory nam powierzone do przetwarzania (niezależnie od tego, czy zawierają dane wrażliwe, czy nie) będą w rejestrze ABI (do rejestru GIODO zgłaszają te zbiory ich ADO, a nie my, bo tylko procesujemy je).
Z czego wynika obowiązek rejestrowania w rejestrze ABI zbiorów powierzonych? W rozporządzeniu dla każdego zbioru należy podać jego ADO - nie miałoby to sensu, gdyby rejestr miał obejmować jedynie własne dane osobowe. :-)
Krzysztof
Kranc
OCHRONA DANYCH I
DORADZTWO
GOSPODARCZE
Temat: Jawny Rejestr ABI
Publikacja ze strony GIODO (ich autorstwa " Nowelizacja ustawy ..... ABI"): "Informacji o zbiorach należy poszukiwać przede wszystkim w jawnym rejestrze zbiorów danych prowadzonym przez właściwego ABI. (...) Informacji o zbiorach danych wrażliwych należy poszukiwać w rejestrze GIODO, który nadal zachowuje prawo do oceny legalności prowadzenia tych zbiorów przez administratora danych oraz w rejestrze ABI, w którym zbiory te są prowadzone po zarejestrowaniu przez GIODO".Zatem, zgodnie z przepisami prawa, nie ma wyłączenia, które pozwalałoby nie rejestrować w rejestrze ABI zbiorów zgłoszonych do GIODO.
Temat: Jawny Rejestr ABI
Nasunęło mi się kolejne pytanie.Szkoła A posiada zbiór pracownicy, który powierza Instytucji B, która prowadzi księgowość w gminie dla wszystkich placówek oświatowych. Szkoła A nie zgłasza tego zbioru z wiadomych przyczyn. Nie pojawia się on również w jawnym rejestrze ABI. Oczywiście zbiór jest wykazany w PB.
Co robi Instytucja B z tym zbiorem? Tak naprawdę zbiór Pracownicy zaczyna być zbiorem"Pracownicy placówek oświatowych", składa się on ze zbiorów powierzonych przez inne szkoły, który został wpisany do wykazu zbiorów do PB. Jest prowadzony papierowo.
Rejestracja w GIODO? - raczej odpada, B nie jest tutaj ADO, ale jeśli mogą tam pojawić się dane wrażliwe, to co z tym fantem?
Jawny Rejestr ABI? - jest to zbiór powierzony, więc tak?
Katarzyna
W.
Biotechnolog w banku
tkanek
Temat: Jawny Rejestr ABI
Marta Z.:Co ma Pani na myśli pisząc o "naszych szkoleniach"? :-)
Pani Kasiu,
Znam tą interpretację bo zgłaszałam na jednym z waszych szkoleń, że jest to niezgodne z UODO i rozporządzeniem.
Eh staram się szkolić, czytać, a potem i tak się okazuje, że źle to wszystko rozumiem... Ale sądząc po ilości pytań na tej grupie, nie tylko ja czuję się zagubiona.
Krzysztof
Kranc
OCHRONA DANYCH I
DORADZTWO
GOSPODARCZE
Temat: Jawny Rejestr ABI
Szkoły. . jestem ABI w czterech, gdzie administruje starostwo, ale problem jest ten sam. Podobne pytanie wysłałem e-mailem do GIODO pół roku temu, oczywiście odpowiedzi brak. Skoro zbiorów pracowniczych i podobnych im (związanych z zatrudnieniem) się nie rejestruje to nie zrobi tego ani ADO ani podmiot przetwarzający. Będzie on natomiast wymieniony w PB z zaznaczeniem, że jest to zbiór innego ADO. Uwaga - nie można grupować nawet takich samych rodzajowo zbiorów różnych podmiotów. W gminie czy w biurze rachunkowym może być kilkadziesiąt zbiorów pracownicy ale z dopiskiem nazwy ADO, a nazw nie wolno modyfikować muszą być tak stosowane jak umowach powierzenia przetwarzania danych. To nie istotne że w zbiorach pracowniczych przetwarza się np. niepełnosprawność czy niekaralność . Wciąż to są zbiory zwolnione z rejestracji bo punktem wyjścia jest cel przetwarzania, czyli zatrudnienie.
Rafał
G.
Edukacja,
Zarządzanie
Bezpieczeństwem
Informacji
Temat: Jawny Rejestr ABI
Dlatego na etapie tworzenia zbioru należy go właściwie nazwać. Nazwa zbioru pracownicy powinna być uzupełniona o bardziej szczegółowy zapis np. Zbiór danych osobowych pracowników placówki/ zakładu/ podmiotu .................................., lub Zbiór danych osobowych związanych z zatrudnieniem w placówce/ zakładzie/ podmiocie.............................. Wszystko zależy jak szeroki zakres danych dot. zatrudnienia w tym zbiorze będzie zawarty, mając oczywiście cały czas na uwadze cel w związku z którym powstał.Pozdrawiam
Marta Zawieracz CISA, IOD
Temat: Jawny Rejestr ABI
Katarzyna W.:
Marta Z.:Co ma Pani na myśli pisząc o "naszych szkoleniach"? :-)
Pani Kasiu,
Znam tą interpretację bo zgłaszałam na jednym z waszych szkoleń, że jest to niezgodne z UODO i rozporządzeniem.
Eh staram się szkolić, czytać, a potem i tak się okazuje, że źle to wszystko rozumiem... Ale sądząc po ilości pytań na tej grupie, nie tylko ja czuję się zagubiona.
Pani Kasiu, przepraszam najmocniej, przekręciłam jedną literkę w Pani nazwisku i pomyliłam z pracownicą firmy, u której byłam kiedyś na szkoleniu i usłyszałam dokładnie taką interpretację. Konkretnie chodziło o dokument powołania ABI, gdzie w zakresie obowiązków miał wpisane prowadzenie rejestru z wyłączeniem zbiorów wrażliwych. Stąd moja pomyłka.
Marta Zawieracz CISA, IOD
Temat: Jawny Rejestr ABI
Tak jeszcze na potwierdzenie kwestii zbiorów wrażliwych odsyłam do przewodnika, który niedawno udostępniło GIODO. W sumie ciekawa lektura wyjaśniająca pewne wątpliwości:)https://abi.giodo.gov.pl/zadania-abi/prowadzenie-rejest...
Katarzyna
W.
Biotechnolog w banku
tkanek
Temat: Jawny Rejestr ABI
Marta Z.:Właśnie dziś odkryłam ten przewodnik :-) Całkiem przydatna rzecz.
Tak jeszcze na potwierdzenie kwestii zbiorów wrażliwych odsyłam do przewodnika, który niedawno udostępniło GIODO. W sumie ciekawa lektura wyjaśniająca pewne wątpliwości:)
https://abi.giodo.gov.pl/zadania-abi/prowadzenie-rejest...
Podobne tematy
-
ABI » zbiory podlegajace rejestracji a jawny rejestr zbiorów... -
-
ABI » Rejestr ABI - czas przetwarzania zgłoszenia -
-
ABI » Rejestr ABI na stronie e-GIODO, adresy -
-
ABI » ABI informatykiem, prawnikiem, ...? -
-
ABI » Zastępca ABI -
-
ABI » sprawdzenie zgłoszenia ABI przed 1 stycznia 2015 -
-
ABI » Pracownik odmawia uznania uprawnień ABI -
-
ABI » Podległość ABI - ADO i ... -
-
ABI » ABI - zarządza, czy wykonuje? -
-
ABI » Wzór upoważnienia do przetwarzania danych osobowych dla ABI -
Następna dyskusja:
