Bezpieczeństwo-Informacji.pl

Pełnienie funkcji Administratora Bezpieczeństwa Informacji w firmie czy instytucji wymaga znajomości nie tylko ustawy o ochronie danych osobowych, ale także szeregu innych ustaw czy rozporządzeń.

Ustawę o ochronie danych osobowych można zatem potraktować jako "etap wyjściowy" w ochronie informacji, bo tak można potraktować Art.5 ustawy:

Jeżeli przepisy odrębnych ustaw, które odnoszą się do przetwarzania danych, przewidują dalej idącą ich ochronę, niż wynika to z niniejszej ustawy, stosuje się przepisy tych ustaw.

Oczywiście to, jakie ustawy powinniśmy brać pod uwagę wykonując obowiązki ABIE-ego zależy od instytucji w której pracujemy.

I tak np. dla instytucji służby zdrowia, pod uwagę należy brać m.in.:

• ustawę o policji
• ustawę o działalności ubezpieczeniowej
• ustawę o zakładach opieki zdrowotnej
• tajemnica lekarska

Inne prawnie chronione informacje, to między innymi:

Art. 1
W ustawie z dnia 29 sierpnia 1997 r. o ochronie danych osobowych
(Dz. U. z 2002 r. Nr 101, poz. 926, z późn. zm.) wprowadza się następujące zmiany:

1) w art. 7 pkt 5 otrzymuje brzmienie:
„5) zgodzie osoby, której dane dotyczą – rozumie się przez to oświadczenie woli, którego treścią jest zgoda na przetwarzanie danych osobowych tego, kto składa oświadczenie; zgoda nie może być domniemana lub dorozumiana z oświadczenia woli o innej treści; zgoda może być odwołana w każdym czasie,”;

2) w art. 12a ust. 3 otrzymuje brzmienie:
„3. Zastępca Generalnego Inspektora powinien spełniać wymogi określone w art. 8 ust. 3.”;

3)w art. 13:
a) po ust. 1 dodaje się ust. 1a w brzmieniu:
„1a. Generalny Inspektor w przypadkach uzasadnionych charakterem i liczbą spraw z zakresu ochrony danych osobowych na danym terenie może wykonywać swoje zadania przy pomocy jednostek zamiejscowych Biura.”,

b) ust. 3 otrzymuje brzmienie:

Ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych. (tekst jednolity: Dz. U. 2002 r. Nr 101 poz. 926, ze zm.)