Bezpieczeństwo-Informacji.pl

Administrator Bezpieczeństwa Informacji „nadzoruje przestrzeganie zasady ochrony” (Art. 36 ust.3 u.o.d.o). Tyle ustawa. Niestety żadne przepisy nie precyzują nawet w najmniejszym zakresie zadań jakie ma wykonywać Administrator Bezpieczeństwa Informacji.

Obowiązki nakładane na Administratora Bezpieczeństwa Informacji na pewno powinny być ściśle dostosowane do struktury organizacyjnej Administratora Danych oraz do sposobu przetwarzania danych osobowych w firmie.
Pewnym jest, że ABI (skoro został powołany)odpowiada za nadzorowanie przestrzegania zasad zabezpieczenia technicznego i organizacyjnego zapewniających ochronę przetwarzanych danych osobowych.

W szczególności może to być:

1. Kontrolowanie prawidłowego wykorzystania wdrożonych do stosowania dokumentów wewnętrznych.
2. Analizowanie aktualności dokumentów wewnętrznych i składanie wniosków do Dyrektora o zmianę ich treści.
3. Kontrolowanie pracowników i innych osób upoważnionych pod względem wykonywania przez nich obowiązków związanych z ochroną przetwarzanych danych osobowych.
4. Kontrolowanie służb informatycznych pod względem skuteczności zastosowanych środków fizycznych, sprzętowych i programowych mających na celu zachowanie poufności, integralności i rozliczalności danych osobowych.
5. Kontrolowanie służb zajmujących się przechowywaniem i archiwizacją dokumentów papierowych zawierających dane osobowe, pod względem prawidłowego zabezpieczenia tych dokumentów.
6. Kontrolowanie podmiotów trzecich, którym powierzono do przetwarzania dane osobowe, pod względem zabezpieczenia tych danych.
7. Prowadzenie ewidencji osób upoważnionych do przetwarzania danych osobowych.
8. Udział w czynnościach kontrolnych dokonywanych przez uprawnione w zakresie ochrony danych osobowych organy państwowe.
9. Weryfikowanie sprzętu i oprogramowania eksploatowanego przez Administratora Danych pod względem zgodności z przepisami o ochronie danych osobowych.
10. Podejmowanie działań w przypadku naruszeń ochrony danych osobowych, w tym przywrócenie stanu prawidłowego, zidentyfikowanie przyczyn naruszenia i osób odpowiedzialnych, przedstawienie wniosków Dyrektorowi .
11. Inicjowanie i podejmowanie przedsięwzięć w zakresie doskonalenia bezpieczeństwa ochrony danych osobowych.
12. Wykonywanie innych zadań Administratora Bezpieczeństwa Informacji określonych w Instrukcji zarządzania systemem informatycznym służącym do przetwarzania danych osobowych.

W przypadku stwierdzenia nieprawidłowości w zakresie zabezpieczenia danych osobowych Administrator Bezpieczeństwa Informacji ma obowiązek:

1. Pouczać i instruować osoby, które dopuściły się uchybień, a także raportować o błędach Dyrektorowi mając na celu przywrócenie stanu prawidłowego.
2. Zwracać się do Dyrektora o dokonanie zmian w zakresie stosowanych zabezpieczeń organizacyjnych i technicznych.
3. Przedstawiać Dyrektorowi raporty dotyczące stanu zabezpieczenia danych osobowych, w tym propozycję poprawiające bezpieczeństwo danych oraz wnioski dotyczące odpowiedzialności osób winnych uchybień.

Aby ułatwić Administratorowi Bezpieczeństwa Informacji wywiązywanie się z powierzonych zadań, pracownicy i inne osoby upoważnione do przetwarzania danych osobowych w jednostce powinni zostać zobowiązani do współpracy z nim w zakresie wykonywanych przez niego czynności.

Sławomir Głaz