Temat: Obowiązki ABI

Sporo nieporozumień na temat obowiązków ABI, sprowokowało do stworzenia wątku.

Na wstępie należy zauważyć, że ABIm w rozumieniu obowiązującej ustawy jest osoba powołana i zgłoszona do GIDO. Osoby wykonujące obowiązki ABI ale nie powołane, lub powołane ale nie zgłoszone do GIODO nie są administratorem bezpieczeństwa informacji w rozumieniu ustawy, a jedynie pracownikami.

Obowiązki ABIego są literalnie ujęte w art.36a.2 uodo:
1) zapewnienie przestrzegania przepisów o ochronie danych osobowych,
2) prowadzenie rejestru zbiorów danych.
oraz wynikają z art. 19b. uodo:
1. sprawdzenie,
2. sprawozdanie,
na rzecz GIODO

W zakresie zapewnienia przestrzegania przepisów ABI ma obowiązek (m.in.):
a) sprawdzać (zgodność przetwarzania d.o. z prawem) oraz sprawozdawczość (dla ADO),
b) nadzorować (aktualność) dokumentacji oraz nadzorować przestrzeganie zawartym tam zasad,
c) zapewnić zapoznanie (osób przetwarzających d.o. z przepisami prawa).
Tylko i aż tyle.

Ustawodawca dopuszcza wykonywanie innych obowiązków pod warunkiem, że to nie naruszy wykonywania zadań ustawowych (art.36a.4). Obowiązki te będą opisane albo w zakresie obowiązków, albo wydawane w formie poleceń służbowych.

Tak więc obowiązkiem ABI jest: zapewnienie przestrzegania, sprawdzanie, sprawozdawczość, nadzorowanie, zapoznawanie, prowadzenie rejestru. Wykonywanie innych czynności jest dopuszczalne tylko wówczas gdy nie będzie kolidować z wymogami ustawowymi.
Zapewnienie przestrzegania (...) jest czynnością ciągła, powtarzalną. Realizacja tego przez sprawdzanie (porównanie stanu zastanego z obowiązującym), nadzorowanie (jako kontrola plus wiążące oddziaływanie na podmiot kontrolowany), zapewnieniem zapoznania z przepisami (w skrócie szkolenia) również mają charakter działań ciągłych, powtarzalnych.

Trudnym do zaakceptowania byłby wymóg np. osobistego zabezpieczania danych. Nałożenie takiego obowiązku wprost kolidowałoby z obowiązkiem sprawdzania i nadzorowania przestrzegania zasad - nemo iudex in causa sua (nikt nie może być sędzią we własnej sprawie).

Zapraszam do dyskusji.