Leszek K.

Leszek K. Zarządzanie
bezpieczeństwem
informacji. Dane
osobowe.

Temat: Osoba prawna pełniąca rolę ABI - czy to możliwe?

W sprawozdaniu GIODO za 2011 r (s. 41) stwierdza się, że administrator danych sam może wykonywać zadania administratora bezpieczeństwa informacji jedynie wówczas, gdy jest osobą fizyczną prowadzącą działalność gospodarczą. Administrator danych niebędący osobą fizyczną prowadzącą działalność gospodarczą, jest zobowiązany wyznaczyć na administratora bezpieczeństwa informacji konkretną osobę fizyczną, gdyż tylko taka osoba w świetle art. 37 ustawy o ochronie danych osobowych może zostać upoważniona do przetwarzania danych osobowych, a takie upoważnienie jest niezbędne do prawidłowego wykonywania czynności nadzorczych przez administratora bezpieczeństwa informacji.

Wydaje mi się, że takie stanowisko może prowadzić do konkluzji, że w przypadku outsourcingu roli ABI, rolę tę może pełnić osoba prawna, gdyż wówczas umowa powierzenia jest analogiczną podstawą do przetwarzania danych osobowych jak powierzenie w przypadku osoby (musi istnieć przesłanka dostępu do danych osobowych, niezbędnych do - jak to określono - prawidłowego wykonywania czynności nadzorczych przez ABI).

Ciekaw jestem, co o tym sądzicie?
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: Osoba prawna pełniąca rolę ABI - czy to możliwe?

Leszku, z pamięci jest jeszcze zdanie chyba NSA w tym temacie. Jednak w tym przypadku nie do końca się zgodzę, bo nawet jeśli jest osoba prawna która realizuje całość działań związanych z obsługą ochrony danych osobowych (outsourcing) to i tak w umowie z reguły jest wskazanie, kto z imienia i nazwiska umowę podpisuje. Dlatego skłaniałbym się raczej do wniosku, że ABI w tym przypadku będzie reprezentant podmiotu realizującego funkcje ;-)))

Ale dla czystości - stosuję zapis w treści takich umów o tym, że osobą wiodąca (lider, kierujący) zadaniami ABI jest konkretny człowiek, który jest zaakceptowany przez wodza firmy zlecającej. Dzięki czemu wypełniam "wyznacza..."

Następna dyskusja:

IODO / ABI to podmiot czy o...




Wyślij zaproszenie do