Firmy nie chcą mieć u siebie wtyczki
Do 30 czerwca 2015 r. przedsiębiorcy powinni zgłosić do generalnego inspektora ochrony danych osobowych administratorów bezpieczeństwa informacji (ABI). Ociągają się, bo zorganizowanie takiego stanowiska pracy kosztuje i jest skomplikowane. Nie chcą też, by pracownik donosił GIODO o nieprawidłowościach, informuje Rzeczpospolita.
"ABI odpowiadają za ochronę przetwarzania danych osobowych gromadzonych przez firmę. Nie ma obowiązku ich powoływania, gdy przedsiębiorca sam administruje danymi. Powołanie ABI zwalnia jednak z obowiązku zgłaszania do GIODO zbioru danych osobowych. To jednak za mało, by przedsiębiorcy chętnie powoływali administratorów bezpieczeństwa informacji.
– Do tej pory funkcję ABI pełnili często np. kierownicy działów IT, którzy zajmowali się kwestiami przetwarzania danych osobowych dodatkowo. Zgodnie z przepisami obowiązującymi od 1 stycznia 2015 r. osoba pełniąca funkcję ABI po 1 lipca ma mieć wyodrębnione stanowisko. Ma też podlegać bezpośrednio kierownikowi danej jednostki organizacyjnej (np. zarządowi spółki) – mówi Gabriela Trębicka, radca prawny z kancelarii Linklaters.
Zaznacza, że przedsiębiorca nie tylko ma zapewnić środki niezbędne do wykonywania zadań, ale także zagwarantować organizacyjną odrębność ABI, co może się wiązać z koniecznością utworzenia nowego etatu".
Więcej w Rzeczpospolita
