Administrator bezpieczeństwa informacji

• Autorzy: Ryszard Szałowski

Warianty tytułu

Administrator of Data Security

• Języki publikacji: PL

Abstrakty

Przedmiotem artykułu jest prezentacja, analiza i ocena przepisów ustawowych oraz wykonawczych odnoszących się do powoływania, rejestracji oraz zadań administratora bezpieczeństwa informacji jako pod-miotu zobowiązanego do sprawdzania zgodności przetwarzania danych osobowych z przepisami, nadzorowania opracowania i aktualizowania dokumentacji opisującej sposób przetwarzania takich danych oraz środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, zapewniania zapoznania osób upoważnionych do przetwarzania danych osobowych z przepisami o ich ochronie oraz prowadzenia rejestru zbiorów danych przetwarzanych przez administratora. Przeprowadzona analiza przepisów ustawy o ochronie danych osobowych oraz rozporządzeń wykonawczych odnoszących się do administratora bezpieczeństwa informacji stanowi podstawę licznych wniosków de lege ferenda, a wśród nich m.in.: wprowadzenia obowiązku powoływania administratora bezpieczeństwa informacji przez administratora danych, wskazania w ustawie skutków prawnych: powołania administratora bezpieczeństwa informacji niespełniającego wymogów ustawowych oraz niezgłoszenia powołanego administratora bezpieczeństwa informacji do rejestracji przez Generalnego Inspektora Ochrony Danych Osobowych, jak również uregulowania w ustawie procedury przekazywania administratorowi bezpieczeństwa in-formacji wiadomości o prowadzonych zbiorach danych osobowych oraz ich aktualizacji, a także ewentualnym zaniechaniu przetwarzania danych w prowadzonym dotychczas zbiorze. (abstrakt oryginalny)

EN

The article presents, analyses and evaluates the statutory regulations and secondary legislation on the appointment, registration and tasks of an administrator of information security as an entity obliged to check the compliance of personal data processing with the regulations, to supervise the development of and update documents describing the way of data processing and technical and organizational means ensuring the protection of personal data adequately to threats and the category of data protected, to inform persons authorized to process personal data about the provisions on their protection and to keep a register of databases processed by the administrator. The analysis of the provisions of the Act on the protection of personal data and secondary legislation on the administrator of information security constitutes basis for numerous conclusions de lege ferenda, including, inter alia, the introduction of an obligation to appoint an administrator of information security by a data administrator and pointing out legal consequences of the act in case of: an appointment of an administrator of information security who does not meet the statutory requirements and a failure to register an administrator of information security by the General Inspector of Personal Data Protection, as well as the regulation of the procedure of providing an administrator of information security with information on personal data collection and their updating as well as potential discontinuance of processing data in the existing collection. (original abstract)

Słowa kluczowe

PL

Bezpieczeństwo informacji; Ochrona danych osobowych; Regulacje prawne

EN

Information security; Personal data protection; Legal regulations

• Czasopismo: Ius Novum
• Rocznik: 2016
• Tom: 10
• Numer: nr 4
• Strony: 208--224

Twórcy

autor

Ryszard Szałowski

Bibliografia

• Barta J., Fajgielski P., Markiewicz R., Ochrona danych osobowych. Komentarz, wyd. VI - Lex, on line.
• Byczkowski M., Zapewnianie przestrzegania przepisów o ochronie danych osobowych w sferze wewnętrznej bez powołania administratora bezpieczeństwa informacji, "Monitor Prawniczy" dodatek do nr 6/2015, s. 8-12.
• Fajgielski P., Administrator bezpieczeństwa informacji - geneza, stan obecny i perspektywy zmian, "Monitor Prawniczy" dodatek do nr 9/2014, s. 39-44.
• Fajgielski P., Pozycja prawna i zadania administratora bezpieczeństwa informacji po nowelizacji ustawy o ochronie danych osobowych, "Monitor Prawniczy" dodatek do nr 6/2015, s. 3-9.
• Mednis A., Administrator bezpieczeństwa informacji po nowelizacji ustawy o ochronie danych osobowych z 7.11.2014 r. - ocena rozwiązań, "Monitor Prawniczy" dodatek do nr 6/2015, s. 20-25.
• Pilc B., Rola administratora bezpieczeństwa informacji podczas inspekcji prowadzonej przez Generalnego Inspektora Ochrony Danych Osobowych, "Monitor Prawniczy" dodatek do nr 7 z 2012 r., s. 37-42.
• Rozporządzenie Ministra Administracji i Cyfryzacji z dnia 10 grudnia 2014 r. w sprawie wzorów zgłoszeń powołania i odwołania administratora bezpieczeństwa informacji (Dz.U. poz. 1934).
• Rozporządzenie Ministra Administracji i Cyfryzacji z dnia 11 maja 2015 r. w sprawie trybu i sposobu realizacji zadań w celu zapewniania przestrzegania przepisów o ochronie danych osobowych przez administratora bezpieczeństwa informacji (Dz.U. poz. 745).
• Rozporządzenie Ministra Administracji i Cyfryzacji z dnia 11 maja 2015 r. w sprawie sposobu prowadzenia przez administratora bezpieczeństwa informacji rejestru zbiorów danych, Dz.U. poz. 719.
• Sibiga G., Rejestracja administratorów bezpieczeństwa informacji. Postępowanie rejestracyjne Generalnego Inspektora Ochrony Danych Osobowych, "Monitor Prawniczy" dodatek do nr 6/2015, s. 13-19.
• Ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych, tekst jedn. Dz.U. z 2014 r. poz. 1182, ze zm.