Temat: zgłoszeie ABI do GIODO
Jerzy F.:
Problem powstaje w sytuacji gdy coś się "wysypie", w tym wypadku potrzeba jest bardzo szybko zareagować, w celu zabezpieczenia logów, innych dowodów itp.
Czy powołanie zastępcy mija się z celem, to raczej jest do rozważenia przez firmę.
>
Napisałem, że mija się z celem powołanie ABI, jeżeli z-ca będzie na miejscu. Generuje to dodatkowe koszty.
Jerzy F.:
Tak jak wspominałem jeśli ktoś chce mieć bezstronne oceny to od pracownika raczej ich nie otrzyma (te zależności służbowe).
Nie zgadzam się z tym. Jeżeli ktoś jest powołany jako ABI powinien mieć wyraźnie zarysowaną granicę pomiędzy życiem osobistym a obowiązkami służbowymi oraz wyraźnie określoną zależność służbową.
W ustawie jest mowa o tym, że ABI może wykonywać inne powierzone zadania, jeżeli nie przeszkadza to w wykonywaniu zadań ABI. Czy jest gdzieś napisane, że wykonując te obowiązki nadal może być w dziale podległym kierownikowi, którego będzie sprawdzać? ;)
Jerzy F.:
Dodatkowo na ABI-ego należałoby powołać jakiegoś dyrektora, kierownika bo jak zapewnić podległość bezpośrednio pod ADO?
>
Nowe stanowisko, wydzielenie pracownika na stanowisko samodzielne, outsourcing i najciekawsze o czym słyszałem to wydzielone stanowisko w dziale nie podległe kierownikowi działu podległe bezpośrednio pod ADO ;)
Jerzy F.:
Chyba, że jako prawdopodobne przyjmiemy, iż pracownik przez 7 godzin podlega pod naczelnika wydziału a 1 godzinę mówi jestem od Pana / Pani niezależny i chcę dokonać sprawdzenia, na koniec wskazując stwierdzone uwagi i to najczęściej przez ADO. A jutro do pracy w wydziale pod kierownictwem naczelnika, który rano miał bardzo nieprzyjemną rozmowę z Prezesem lub jego zastępcą.
Życzę takiemu pracownikowi powodzenia ;) Jednak:
Art. 36a 8 Administrator danych zapewnia środki i organizacyjną odrębność administratora bezpieczeństwa informacji niezbędne do niezależnego wykonywania przez niego zadań, o których mowa w ust. 2.
I kolejny zapis w temacie:
Art 36a 4. Administrator danych może powierzyć administratorowi bezpieczeństwa informacji wykonywanie innych obowiązków, jeżeli nie naruszy to prawidłowego wykonywania zadań, o których mowa w ust. 2
ADO jest zobowiązany zapewnić ABI 'komfort' pracy.
Jak widać najwygodniej jest powierzyć funkcję kierownikowi podległemu ADO lub jeszcze prościej zdać się na outsourcing. W innym wypadku potrzebna jest mała reorganizacja w firmie/urzędzie.
Wracając do tematu 'ponad 30 firm'. Wszystko jest możliwe, jeżeli ABI potrafi zorganizować czas, firmy są małe i mają mało zbiorów i rekordów w bazach danych lub nie posiadają systemu informatycznego. Pamiętaj, że obowiązkiem jest sprawdzenie każdego zbioru raz na 5 lat, co daje pole do manewru ;) Wszystko zależy też od tego, jak skonstruowana jest umowa.
пропозиції роботи
