Dane osobowe pod ochroną tylko uprawnionych osób

źródło: materiały prasowe

Katarzyna 
Gospodarowicz

Pracodawca, który do końca czerwca br. nie zarejestrował w GIODO osoby pełniącej w firmie funkcję administratora bezpieczeństwa informacji, od lipca ponownie ponosi pełną odpowiedzialność za przestrzeganie 
przepisów o ochronie danych osobowych.

Wprowadzona z początkiem roku ustawa z 7 listopada 2014 r. o ułatwieniu wykonywania działalności gospodarczej (ta sama, która przewidziała możliwość pominięcia wykonania badań wstępnych w nowym miejscu pracy) znowelizowała również przepisy ustawy o ochronie danych osobowych, m.in. w części dotyczącej administratora bezpieczeństwa informacji (dalej: ABI). Niewątpliwie celem nowelizacji było wprowadzenie pewnych ułatwień w zakresie prowadzonej działalności, a przedsiębiorcy zostali zobowiązani do podjęcia określonych decyzji. Jedną z nich była ta dotycząca powoływania w zakładach pracy administratora bezpieczeństwa informacji. Instytucja ABI ma istotne znaczenie dla zapewnienia przestrzegania u pracodawcy przepisów ustawy o ochronie danych osobowych.

Zakres zadań

Przed wejściem w życie tej nowelizacji administrator danych – którym jest każdy pracodawca – na mocy art. 36 ust. 3 ustawy o ochronie danych osobowych miał obowiązek powołać ABI zajmującego się nadzorowaniem przestrzegania zasad ochrony przetwarzania danych osobowych. Wyjątkiem od tej zasady były sytuacje, w których administrator sam wykonywał te obowiązki. Począwszy od stycznia 2015 r., pracodawcy mają już wyraźny wybór. Ustawa stanowi, że mogą oni powołać ABI, ale im tego nie nakazuje (art. 36a ust. 1 ustawy).

Ustawodawca zdecydował się natomiast na...