GoldenLine
Zaloguj się
Edyta S.

Edyta S. Abi, Gminna
Biblioteka Publiczna

Temat: Prawidłowe powołanie Abi

Witam
Mam pytanie dotyczące prawidłowego powołania Abiego. W mojej instytucji zostałam wytypowania jako Abi w marcu 2015 r. Do GIODO dyrekcja wysłała zgłoszenie powołania. I na tym koniec. Po pierwsze nie zostałam poinformowana o tym fakcie, nie otrzymałam nowego zakresu obowiązków. Dodam też, że nie ma żadnej decyzji o powołaniu Abi w postaci zarządzenia, przekazania uprawnień, słowem żadnych dokumentów wewnętrznych. Do dokumentów dotyczących danych osobowych, np. polityki bezpieczeństwa nie mam dostępu, ponieważ są zamknięte razem z aktami pracowników.
W grudniu dowiedziałam się, że mam wykonać sprawozdanie. I tu mam dylemat: Mam go zrobić, czy nie. Jestem Abi, czy nie. Czy takie polecenie to tzw. inne polecenia pracodawcy, zapisane w standardowej umowie o pracę, czy nie? Może ktoś mi pomoże?
Link do wypowiedziLink
Przemysław C.

Przemysław C. Trener biznesu,
coach ACC ICF,
ochrona danych
osobowych

Temat: Prawidłowe powołanie Abi

Ciekawa sytuacja - pomijam problemy z zakresu ochrony danych osobowych ale w firmie chyba są problemy z zarządzaniem, komunikacją i tak dalej :)
Co do stania się ABI-m - w art 36a 1. jest wprost wpisane że ADO może POWOŁAĆ ABI (a więc nie wytypowany, wylosowany - czy jakiś inny magiczny sposób - nie mówię tutaj o czynnościach przed powołaniem :) ) Zgłoszenie do GIODO jest konsekwencja powołania w sposób formalny ABIego. Zastanawia mnie kolejna rzecz - jak reprezentant ABO mógł stwierdzić np . posiadanie odpowiednich kompetencji nie rozmawiając o tym z zainteresowanym, może pojawić się poświadczenie nieprawdy w zgłoszeniu do GIODO w którym jest podana data powołania.
I teraz może działanie nie dopuszczające do dokumentacji przez ADO dotyczącej danych osobowych (założymy dość karkołomną sytuacje że Twój zakres obowiązków nie wymaga dostępu do danych osobowych) jest jak najbardziej słuszne - bo formalnie nie jesteś ABI ;)
Co do wykonywania sprawozdania - nie może ABI- emu polecić wykonać sprawdzenia (taka działanie może wykonać GIODO). Formalnie powołany ABI ma obowiązek dokonywania sprawdzeń na podstawie przepisów prawa (oczywiście nie dokonania sprawdzenia jest nie wypełnieniem obowiązku i tutaj ABI może ponieść konsekwencje) , a z samym harmonogramem sprawdzenia ADO się zapoznaje na co najmniej dwa tygodnie przed sprawdzeniem (praktycznie nie może się z nim nie zgodzić, nie ma obowiązku aby je zatwierdził - więc tylko grzecznie przyjmuje do wiadomości ).
Co ja bym zrobił w takiej sytuacji - hmm - poprosił o wskazanie prawne powołania mnie na ABI - jeżeli takiej podstawy prawnej by nie było, życzyłbym dyrekcji miłego i co ważne osobistego ,dokonywania sprawdzenia zgodnie z art 36c. UODO :)
Link do wypowiedziLink
Edyta S.

Edyta S. Abi, Gminna
Biblioteka Publiczna

Temat: Prawidłowe powołanie Abi

Bardzo Ci dziękuję. To się pokrywa z wnioskami do jakich doszłam po przeczytaniu ustawy. Ale zawsze dobrze jest wysłuchać opinii eksperta. :o)
Link do wypowiedziLink
Maciej Chodorowski

Maciej Chodorowski CEO, prawnik,
redaktor erodo.pl i
skutecznyiod.pl

Temat: Prawidłowe powołanie Abi

W Pani przypadku mogło nie dojść do faktycznego powołania, jednak doszło do faktycznego zgłoszenia powołania. Niestety takie sytuację są możliwe, ponieważ zgłoszenia są badane tylko pod względem prawdłowości ich wypełnienia. Do momentu kontroli GIODO przez ten organ jest Pani uznawana jako powołany ABI czyli mogą zlecić Pani dokonanie sprawdzenia w ich imieniu.
W przypadku kontroli brak potwierdzenia powołania na piśmie, dodatkowo brak zapewnienia środków i organizacyjnej odrębności niezbędnych do niezależnego wykonywania zadań zostanie uznany jako nie spełnianie przesłanek powołania AbI-ego. Dodatkowo brak wcześniejszej rozmowy może wskazywać również na brak wiedzy ADO w zakresie posiadania przez Panią wiedzy z zakresu ochrony danych osobowych tu zgodzę się z przedmówca, że mogło dojść do poświadczenia nieprawdy w zgłoszeniu. O powołaniu ABi-ego może Pani przeczytać więcej tutaj: http://jakchronicinformacje.pl/powolanie-abi/
W obecnej chwili nie uznawałbym Pani za powołanego ABI-ego, bo też nie ma do tego podstawy prawnej (np. zarządzenia). Pracodawca może Pani nakazać wykonanie takiego sprawozdania, jednak nie zostanie ono uznane jako sprawozdanie określone w art. 36a ust.2 pkt 1 lit.a. Takie sprawozdanie może wykonać tylko ABI.
Nawet jakby była Pani ABI, dokonania sprawdzenia oraz wykonanie z jego sprawozdania nie może być narzucone na Panią przez ADO. Na tym własnie polega niezależność wykonywania przez Panią zadań. Obligują Panią do tego przepisy UODO.
Co może Pani zrobić?
Również poprę przedmówcę i także poprosił bym o zarządzenie powołania. Natomiast nie życzyłbym dyrekcji samodzielnego wykonania sprawozdania, bo nie są do tego zobligowani przez UODO. Życzyłbym raczej szybkiej rejestracji zbiorów i braku kontroli.
Link do wypowiedziLink
Przemysław C.

Przemysław C. Trener biznesu,
coach ACC ICF,
ochrona danych
osobowych

Temat: Prawidłowe powołanie Abi

Maciej C.:
Również poprę przedmówcę i także poprosił bym o zarządzenie powołania. Natomiast nie życzyłbym dyrekcji samodzielnego wykonania sprawozdania, bo nie są do tego zobligowani przez UODO. Życzyłbym raczej szybkiej rejestracji zbiorów i braku kontroli.

Czy na pewno nie jest ADO zobligowany do dokonania sprawdzenia w przypadku nie powołania ABI? Śmiem twierdzić, że to w przypadku nie powołania ABI, ADO jest zgodnie z art 36 b zobowiązany do zadań przypisanych ABI z wyjątkiem sporządzania sprawozdania.
Link do wypowiedziLink
Maciej Chodorowski

Maciej Chodorowski CEO, prawnik,
redaktor erodo.pl i
skutecznyiod.pl

Temat: Prawidłowe powołanie Abi

"życzyłbym dyrekcji miłego i co ważne osobistego ,dokonywania sprawdzenia zgodnie z art 36c. UODO :)"
Zasugerowałem się powołanym przez Pana art. 36c UODO wskazującym na elementy sprawozdania. Jeżeli to był błąd i zamiast 36c miało być 36a ust. 2 pkt 1 lit.a , to zgadzam się :)
Link do wypowiedziLink
Paweł Lada

Paweł Lada Administrator
Bezpieczeństwa
Informacji

Temat: Prawidłowe powołanie Abi

Maciej C.:
"życzyłbym dyrekcji miłego i co ważne osobistego ,dokonywania sprawdzenia zgodnie z art 36c. UODO :)"
Zasugerowałem się powołanym przez Pana art. 36c UODO wskazującym na elementy sprawozdania. Jeżeli to był błąd i zamiast 36c miało być 36a ust. 2 pkt 1 lit.a , to zgadzam się :)

W 36b jest określone tylko to, że ADO nie sporządza sprawozdania. Jeżeli chodzi o sprawdzenie jak i resztę obowiązków ABI, to ADO jest zobowiązany do ich wykonywania.

Rozumowanie powinno być inne. ADO ma obowiązek wykonywać zadania z 36a 2 chyba, że powoła ABI. 36a 1.
Link do wypowiedziLink
Maciej Chodorowski

Maciej Chodorowski CEO, prawnik,
redaktor erodo.pl i
skutecznyiod.pl

Temat: Prawidłowe powołanie Abi

Paweł L.:
Maciej C.:
"życzyłbym dyrekcji miłego i co ważne osobistego ,dokonywania sprawdzenia zgodnie z art 36c. UODO :)"
Zasugerowałem się powołanym przez Pana art. 36c UODO wskazującym na elementy sprawozdania. Jeżeli to był błąd i zamiast 36c miało być 36a ust. 2 pkt 1 lit.a , to zgadzam się :)

W 36b jest określone tylko to, że ADO nie sporządza sprawozdania. Jeżeli chodzi o sprawdzenie jak i resztę obowiązków ABI, to ADO jest zobowiązany do ich wykonywania.

Rozumowanie powinno być inne. ADO ma obowiązek wykonywać zadania z 36a 2 chyba, że powoła ABI. 36a 1.

Prosiłbym o wskazanie w którym miejscu napisałem, że ADO nie jest obowiązany do realizacji obowiązków z art. 36a ust.2 UODO poza wyjątkiem wynikającym z art. 36b UODO czyli wykonaniem sprawozdania. Przyjmując literalnie art. 36b UODO można dojść do wniosku, że ADO jest obowiązany do dokonywania sprawdzeń, jednak bez sporządzania z nich sprawozdań.
Link do wypowiedziLink
Paweł Lada

Paweł Lada Administrator
Bezpieczeństwa
Informacji

Temat: Prawidłowe powołanie Abi

Maciej C.:
Paweł L.:
Maciej C.:
"życzyłbym dyrekcji miłego i co ważne osobistego ,dokonywania sprawdzenia zgodnie z art 36c. UODO :)"
Zasugerowałem się powołanym przez Pana art. 36c UODO wskazującym na elementy sprawozdania. Jeżeli to był błąd i zamiast 36c miało być 36a ust. 2 pkt 1 lit.a , to zgadzam się :)

W 36b jest określone tylko to, że ADO nie sporządza sprawozdania. Jeżeli chodzi o sprawdzenie jak i resztę obowiązków ABI, to ADO jest zobowiązany do ich wykonywania.

Rozumowanie powinno być inne. ADO ma obowiązek wykonywać zadania z 36a 2 chyba, że powoła ABI. 36a 1.

Prosiłbym o wskazanie w którym miejscu napisałem, że ADO nie jest obowiązany do realizacji obowiązków z art. 36a ust.2 UODO poza wyjątkiem wynikającym z art. 36b UODO czyli wykonaniem sprawozdania. Przyjmując literalnie art. 36b UODO można dojść do wniosku, że ADO jest obowiązany do dokonywania sprawdzeń, jednak bez sporządzania z nich sprawozdań.

Trafiłem w zły przycisk "cytuj". Te smartfony czasem dobijają, a w tej chwili działam 'mobilnie' ;)
Link do wypowiedziLink
Przemysław C.

Przemysław C. Trener biznesu,
coach ACC ICF,
ochrona danych
osobowych

Temat: Prawidłowe powołanie Abi

Mój błąd co do podstawy prawnej - miało być 36 b - tak to jest jak się pisze z głowy czyli z niczego ;)
Link do wypowiedziLink
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: Prawidłowe powołanie Abi

Było juz kilka wyroków, w których sądy stwierdziły, że nazwanie kogoś kimś, nie oznacza, że tym kimś jest ;-) W skrócie - chodziło o pracodawcę w rozumienu art 3(1) KP.

Sądy w praktycznie wszystkich przypadkach uznają, że samo powołanie, wyznaczenie, czy wskazanie jest nieskuteczne, jeśli:
1. Osoba nie ma kwalifikacji
2. Osoba nie ma możliwości wykonania działań

A po mojemu. Zapytałbym szefa, co na wizytę przed rzecznikiem dyscypliny? ;-)
Link do wypowiedziLink
Edyta S.

Edyta S. Abi, Gminna
Biblioteka Publiczna

Temat: Prawidłowe powołanie Abi

Bardzo dziękuję za odpowiedzi. Mam już jasność co do sytuacji. Czytając posty nasuwa mi się jeszcze taka myśl: czy w takim wypadku udostępnienie moich danych osobowych w zgłoszeniu do GIODO nie narusza UODO? Pomijając oczywiście prawdziwość zawartych w nim informacji dotyczących powołania Abi.Ten post został edytowany przez Autora dnia 19.01.16 o godzinie 09:01
Link do wypowiedziLink
Paweł G.

Paweł G. IOD, podmiot danych

Temat: Prawidłowe powołanie Abi

Edyta S.:
Czytając posty nasuwa mi się jeszcze taka myśl: czy w takim wypadku udostępnienie moich
danych osobowych w zgłoszeniu do GIODO nie narusza UODO?

Z tym brakiem wiedzy to widzę tak nie do końca ;)
Link do wypowiedziLink
« Wróć do tematów
Odpowiedz

Podobne tematy





Wyślij zaproszenie do
Anuluj