Łatwiej chronić dane, ale czy na pewno

źródło: materiały prasowe

Ci, którzy nie zdecydują się 
na wyznaczenie administratora bezpieczeństwa informacji, muszą sami wypełniać nowe obowiązki – pisze prawnik.

Dużo się mówi o korzyściach płynących ze zmiany ustawy o ochronie danych osobowych (uodo), a niewiele o nowych obowiązkach, jakie przy tej okazji nałożono na przedsiębiorców przetwarzających dane. Od 1 stycznia 2015 r. nie ma już żadnych wątpliwości, że powołanie administratora bezpieczeństwa informacji (ABI) jest dobrowolne. Decyzja w tym zakresie należy wyłącznie do administratora danych.

ABI – powoływać czy nie

Główną, ale też jedyną z formalnego punktu widzenia, korzyścią płynącą z powołania ABI i zgłoszenia tego faktu do generalnego inspektora ochrony danych osobowych jest zwolnienie administratora danych z obowiązku rejestracji ich zbioru. Warunkiem jest jednak, by zbiór ten nie zawierał danych wrażliwych w rozumieniu uodo, np. informacji o stanie zdrowia czy wyrokach skazujących. Przetwarzanie danych wrażliwych przy jednoczesnym powołaniu ABI nie zwalnia z obowiązku rejestracji.

Przedsiębiorcy, którzy zdecydują się na powołanie ABI, mogą mieć większą pewność, że przestrzegają przepisów o ochronie danych. Mogą też oczekiwać zwiększenia bezpieczeństwa samych danych. Zgodnie bowiem z uodo ABI może zostać osoba, która...