konto usunięte

Temat: upoważnienie do przetwarzania danych osobowych dla ABI

Witajcie,

1. Czy w celu realizacji obowiązków, ABI winien mieć wgląd w przetwarzane dane osobowe?

2. jeżeli tak - to powinien mieć nadane upoważnienie (tak jak każdy inny pracownik)?

pozdrawiam

Temat: upoważnienie do przetwarzania danych osobowych dla ABI

Art. 36a.2 uodo wymienia obowiązki ABI. Do wykonywania tych zadań ABI nie może być podmiotem upoważnień z art.37 (jak miałby wykonywać ustawowe zadania jeśli nie otrzymałby takiego upoważnienia?).

Jeśli ADO powierzy ABI wykonywanie innych obowiązków (nie związanych z odo), to winien mieć odpowiednie umocowanie.

Od maja 2018r. ABI 'zamieni się" w IODo. Zakres zadań określa art. 39 RODO. Również w tym przypadku IODo ma samoistne upoważnienie do przetwarzania wszelkich danych osobowych będących w gestii administratora (wyjątek, jeśli na bazie przepisów szczegółowych wymagane są odrębne upoważnienia np. dostęp do informacji niejawnej).
Sebastian F.

Sebastian F. Information Security
Manager, IKEA Retail
sp. z o.o.

Temat: upoważnienie do przetwarzania danych osobowych dla ABI

Z punktu widzenia Ustawy, ABI nie potrzebuje odrębnego upoważnienia. Od strony praktycznej, w niektórych okolicznościach dobrze jest mieć pisemne umocowanie ADO do przetwarzania w ramach np. sprawdzeń. U mnie, uchwała zarządu powołująca ABI, jednocześnie uprawnia go do dostępu do wszystkich systemów, rejestrów i dokumentacji, w których przetwarza się dane osobowe. Przydaje się, kiedy w którymś oddziale, ktoś próbuje się zasłaniać poufnością i odmawia współpracy :)



Wyślij zaproszenie do