Temat: upoważnienie do przetwarzania danych osobowych dla ABI
Art. 36a.2 uodo wymienia obowiązki ABI. Do wykonywania tych zadań ABI nie może być podmiotem upoważnień z art.37 (jak miałby wykonywać ustawowe zadania jeśli nie otrzymałby takiego upoważnienia?).
Jeśli ADO powierzy ABI wykonywanie innych obowiązków (nie związanych z odo), to winien mieć odpowiednie umocowanie.
Od maja 2018r. ABI 'zamieni się" w IODo. Zakres zadań określa art. 39 RODO. Również w tym przypadku IODo ma samoistne upoważnienie do przetwarzania wszelkich danych osobowych będących w gestii administratora (wyjątek, jeśli na bazie przepisów szczegółowych wymagane są odrębne upoważnienia np. dostęp do informacji niejawnej).