GoldenLine
Zaloguj się
Wanda K.

Wanda K. Business Data
Analyst

Temat: upoważnienie ABI

Witam
Upoważnienie do przetwarzania danych dla pracowników wystawia ABI. A kto upoważnia ABI do przetwarzania? U nas ABI został niedawno zmieniony. Wcześniej nie miał upoważnienia do przetwarzania. Uzupełniamy dokumentację. Kto ma podpisać jego upoważnienie? Prezes? Bo chyba sam sobie wystawić nie może?
Link do wypowiedziLink

konto usunięte

Temat: upoważnienie ABI

Witam!

ABI-iego upoważnia administrator danych (art. 37 Ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych).
Link do wypowiedziLink
Jacek G.

Jacek G. Compliance Officer,
Data Protection
Officer

Temat: upoważnienie ABI

Z zasady do przetwarzania danych osobowych upoważnia nie ABI, tylko ADO (administrator danych osobowych, czyli podpisuje/ą to osoba/y upoważniona/e do reprezentacji podmiotu).

Może zajść oczywiście sytuacja, gdy ABI ma stosowne pełnomocnictwo i wtedy może w imieniu ADO podpisywać upoważnienia.

Pytanie - czy ABI powinien przetwarzać dane osobowe.
Jeśli ABI ma nadzorować przestrzeganie przepisów, wydawać zalecenia przetwarzającym, a jednocześnie wykonuje czynności przetwarzania, to sam siebie nadzoruje. Nie jest to sytuacja nadzwyczaj komfortowa, delikatnie mówiąc.

Jeśli jednak realna sytuacja w przedsiębiorstwie zmusza ABI-ego do bieżącego przetwarzania danych osobowych, to nic nie stoi na przeszkodzie, by sam sobie wystawił upoważnienie (np. do danego zbioru).
Link do wypowiedziLink
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: upoważnienie ABI

Przetwarzać pewnie będzie. Choćby wykaz osób upoważnionych i same upoważnienia, w celu sprawdzenia, czy wszystko jest ok. Albo nawet wręcz prowadząc zbiór - skoro sam wystawia.

Mimo wszystko - ADO dla ABI, żeby nie było braku nadzoru.

Pytanie ciekawsze - kto wystawa upoważnieni zarządowi? Lub prezesowi ;-)
Link do wypowiedziLink
Filip Turyk

Filip Turyk właściciel, Idcon
ochrona danych
osobowych

Temat: upoważnienie ABI

Moim zdaniem ani ABI ani tym bardziej zarzad nie potrzebuje oddzoelnego upoważnienia. Z racji pełnionych przez siebie funkcji i tak ma dostęp do zbiorów W końcu każdy podmiot działa popezez swoje organy. Tak więc to zarzad decyduje o celach i środkach przetwarzania jest więc "ludzkim przedstawicielem" administratora danych. Tym samym nie wymaga upoważnienia. Jeśli chodzi o ABI to zakres jego odpowiedzialności opisuje polityka bezpieczeństwa. Nie ma zatem sensu upoważniać go oddzielnie. Chyba, że ma mieć dostęp do zbiorów z poza zakresu jego kompetencji - wtedy powienin być odrębnie upoważniony.
Link do wypowiedziLink
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: upoważnienie ABI

I tak robię. Przy czym zbiory mają określony poziom dostępu (siatka dostępu - ACL - o czym w innym wątku) w której ABI jest uwzględniany z określonym poziomem dostępu. Siatkę zatwierdza ADO. Do oceny zgodnościowej w audycie.
Link do wypowiedziLink
Magda Wierzbowska

Magda Wierzbowska pracownik socjalny,
Ośrodek Pomocy
Społecznej

Temat: upoważnienie ABI

Pozwolę sobie zadać pytanie, na które odpowiedź jest pewnie oczywista: Czy ADO jest automatycznie upoważniony do przetwarzania wszystkich danych osobowych w zbiorze, którym administruje? Czy może ADO powinien siebie upoważniać do przetwarzania konkretnego zakresu danych osobowych, jeżeli ma je przetwarzać?
Link do wypowiedziLink
Krzysiek Juszczak

Krzysiek Juszczak Specjalista ds.
bezpieczeństwa

Temat: upoważnienie ABI

ADO administrując zbiorem danych osobowych jest "automatycznie" upoważniony.
On administruje i to on później decyduje jak dalej z upoważnieniami.
Link do wypowiedziLink
Bartosz Olszewski

Bartosz Olszewski ABI, Sp. ds
kontroli,
AUTO-HANDEL-CENTRUM

Temat: upoważnienie ABI

W firmie istnieje stanowisko Prokurenta. Tak dla świętego spokoju: Czy jest on uprawniony do powołania ABI na stanowisko ?
Link do wypowiedziLink
Leszek K.

Leszek K. Zarządzanie
bezpieczeństwem
informacji. Dane
osobowe.

Temat: upoważnienie ABI

Prokurent to w zasadzie specyficzny pełnomocnik zarządu spółki mający prawo do składania oświadczeń woli w imieniu i na rzecz spółki.

"Prokura upoważnia do wszystkich czynności sądowych i pozasądowych, jakie są związane z prowadzeniem jakiegokolwiek przedsiębiorstwa zarobkowego. Prokurent ma więc umocowanie nie tylko do zwykłych czynności, lecz także przekraczających zwykły zakres, jeżeli one tylko mogą mieć związek z przedsiębiorstwem".

W przypadku prokury samodzielnej - prokurent jest "uprawniony" powołać ABI. W przypadku prokury łącznej konieczne jest współdziałanie wszystkich prokurentów.
Link do wypowiedziLink
Bartosz Olszewski

Bartosz Olszewski ABI, Sp. ds
kontroli,
AUTO-HANDEL-CENTRUM

Temat: upoważnienie ABI

Czy w takim razie należy wystawić prokurentowi upoważnienie do przetwarzania danych osobowych ?
Czy jest on raczej traktowany jako ADO i nie ma takiej potrzeby ?
Link do wypowiedziLink
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: upoważnienie ABI

Proszę spojrzeć w umowę spółki, w dziale "reprezentacja". Jak jest problem z umową - KRS na stronach MS. Tam jest wskazana reprezentacja. Czyli kto co może samodzielnie, a kto z kimś.
Link do wypowiedziLink
Wojciech Ciesielski

Wojciech Ciesielski Kierownik działu
Administracji i IT

Temat: upoważnienie ABI

Czyli każdy, kto jest wpisany w KRS jako reprezentant ADO (spółki) jest automatycznie upoważniony.
Dobrze rozumuję?
Link do wypowiedziLink
Grzegorz Tomusiak

Grzegorz Tomusiak Właściciel COMEXE
Grzegorz Tomusiak

Temat: upoważnienie ABI

Czy w świetle nowych przepisów gdzie zgłasza się na formularzu do GIODO Administratora Bezpieczeństwa Informacji, w polityce bezpieczeństwa musi być osobne upoważnienie administratora czy można pominąć takie upoważnienie w polityce bezpieczeństwa?
Link do wypowiedziLink

konto usunięte

Temat: upoważnienie ABI

Grzegorz T.:
Czy w świetle nowych przepisów gdzie zgłasza się na formularzu do GIODO Administratora Bezpieczeństwa Informacji, w polityce bezpieczeństwa musi być osobne upoważnienie administratora czy można pominąć takie upoważnienie w polityce bezpieczeństwa?

Pominąć. Wynika to bowiem jasno z powołania na stanowisko czy też zawartej umowy o świadczenie usług.
Link do wypowiedziLink
Grzegorz Tomusiak

Grzegorz Tomusiak Właściciel COMEXE
Grzegorz Tomusiak

Temat: upoważnienie ABI

Dzięki za odpowiedź.
Link do wypowiedziLink
« Wróć do tematów
Odpowiedz

Podobne tematy


Następna dyskusja:

Upoważnienie dla ABI




Wyślij zaproszenie do
Anuluj