Jakie zbiory danych ABI musi wpisać do swojego rejestru

Data: 30-01-2017 r.

Administrator bezpieczeństwa informacji jest kluczową postacią w procesie ochrony danych osobowych. Aby mógł wykonywać swoje obowiązki musi zostać powołany i zgłoszony do rejestracji GIODO. Do podstawowych zadań ABI należy m.in. prowadzenie rejestru zbiorów danych przetwarzanych przez ADO, z wyjątkiem zbiorów, z obowiązku rejestracji których ADO są zwolnieni. Taki rejestr jest jawny.

Co do zasady administrator danych jest obowiązany zgłosić zbiór danych do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych. Jest jednak zwolniony z obowiązku rejestracji zbiorów danych osobowych, z wyjątkiem zbiorów zawierających dane wrażliwe, jeżeli powołał administratora bezpieczeństwa informacji i zgłosił go GIODO do rejestracji.

Nie oznacza to jednak, że powołanie ABI w ogóle pozbawia konieczności notyfikowania o prowadzeniu zbiorów danych osobowych. ABI prowadzi bowiem lokalny rejestr zbiorów danych osobowych w celu zapewnienia transparentności działań danego ADO w zakresie przetwarzania danych osobowych. Rejestr lokalny umożliwia zapanowanie nad rodzajami danych osobowych przetwarzanych w danym podmiocie i na szybkie pozyskanie takich informacji, jak sam fakt przetwarzania przez ADO danych określonego rodzaju albo czy dane osobowe konkretnej osoby są przetwarzane i w jakiego rodzaju zbiorach. Skuteczna ochrona danych osobowych jest bowiem niemożliwa bez zidentyfikowania i zarejestrowania zasobów, w jakich te dane są przetwarzane.

Jeżeli więc prowadzicie Państwo zbiór danych „Udziałowcy” to nie ma potrzeby jego rejestrowania u GIODO ale należy go odnotować w lokalnym rejestrze zbiorów danych osobowych prowadzonych przez ABI. Zakładam oczywiście, że baza „Udziałowcy” spełnia definicję zbioru danych a więc stanowi posiadający strukturę zestaw danych o charakterze osobowym, dostępnych według określonych kryteriów.

Podsumowując: jeżeli powołaliśmy administratora bezpieczeństwa informacji, nie zgłaszamy zbioru danych do GIODO, ale ABI odnotowuje go w swoim rejestrze.

Marcin Sarna, radca prawny

Zaloguj się, aby dodać komentarz

Nie masz konta? Zarejestruj się »

Zobacz także

Jak zatrzeć ślady po przeglądaniu Internetu?

pobierz

Biznesplan

pobierz

Wzór Polityki Bezpieczeństwa w ochronie danych osobowych

pobierz

Konfiguracja bezpieczeństwa. Windows 10

pobierz

Polecane artykuły

Polecamy kancelarię:

  • Kancelaria Adwokacka Adwokata Piotra Sęka

    ul. Narutowicza 44 lok. 20, 90-135 Łódź

    Wyświetl wizytówkę
  • Kancelaria Radców Prawnych ARVE M.Kusztan & R.Ponichtera Sp. K.

    ul. Czysta 4, 50-013 Wrocław

    Wyświetl wizytówkę
  • Kancelaria Radcy Prawnego Marek Foryś

    ul. Słupecka 9/1, Gdynia

    Wyświetl wizytówkę
  • Kancelaria MERITUM

    ulica Westerplatte 13/5, 31-033 Kraków

    Wyświetl wizytówkę
  • Kancelaria Radcy Prawnego Radosław Tymiński

    Łukowska 9 Lok. 126, 04-133 Warszawa

    Wyświetl wizytówkę
  • Kancelaria Prawna Iurisco Edyta Przybyłek

    ul. Zgrzebnioka 28, 40-520 Katowice

    Wyświetl wizytówkę
  • Kancelaria Radcy Prawnego Marcin Majcherczyk

    ul. Stawowa 4 lok. 39, 41-200 Sosnowiec

    Wyświetl wizytówkę
  • THE N.E.W.S. LAW CENTER Kancelaria Adwokatów i Radców Prawnych

    ul. Kazachska 1/89, 02-999 Warszawa

    Wyświetl wizytówkę
  • adwokat Wojciech Rudzki - kancelaria adwokacka

    Józefa Piłsudskiego 40/4 Kraków 31 - 111

    Wyświetl wizytówkę
  • Kancelaria Radcy Prawnego Robert Dudkowiak

    ul. Jana Pawła II 11 lok. 5, 62-300 Września

    Wyświetl wizytówkę
Array ( [docId] => 39958 )
Array ( [docId] => 39958 )

Array ( [docId] => 39958 )