Source: http://blog.askomputer.pl/obowiazki-administratora-danych-osobowych/
Timestamp: 2018-01-22 06:26:25+00:00
Document Index: 1241399

Matched Legal Cases: ['art. 7', 'art. 3', 'art. 24', 'art. 26', 'art. 36', 'art. 36', 'art. 39', 'art. 36']

Obowiązki Administratora Danych Osobowych - Blog ASKomputer
Lis 14, 2017 ~ Leave a Comment ~ Written by morfeusz
W związku ze zbliżającą się wielkimi krokami RODO, postanowiliśmy razem z WBT-ODO przybliżyć trochę przepisy oraz regulacje dotyczące Ochrony Danych Osobowych. Jeżeli nie chcesz, by Twoja firma została ukarana potężnymi kwotami to radzę zapoznać się z poniższym tekstem. Uwaga, będzie dziś poważnie!
Zachęcam również do zapoznania się z pozostałymi artykułami na temat Ochrony Danych Osobowych:
http://blog.askomputer.pl/tag/ochrona-danych-osobowych/
Na zasadach określonych w Ustawie z dnia 29 sierpnia 1997 r. o ochronie danych osobowych, podstawowy ciężar odpowiedzialności za przestrzeganie reguł przetwarzania danych osobowych spoczywa na Administratorze Danych, tj. zgodnie z art. 7 pkt 4 Ustawy w zw. z art. 3 Ustawy: rozumianym, jako organ, jednostka organizacyjna, podmiot niepubliczny realizujący zadania publiczne, osoba fizyczna lub prawna oraz jednostka organizacyjna niebędącą osobą prawną, jeżeli przetwarzają dane osobowe w związku z działalnością zarobkową, zawodową lub dla realizacji celów statutowych – decydujące o celach i środkach przetwarzania danych osobowych.
W konsekwencji na każdym przedsiębiorcy, jako Administratorze Danych spoczywają zróżnicowane obowiązki szczegółowo określone Ustawie, jak też aktach wykonawczych, przykładowo:
1) obowiązki informacyjne wobec osób, których dotyczą dane osobowe (art. 24 i 25 Ustawy),
2) obowiązek zapewnienia szczególnej staranności (art. 26 Ustawy), w szczególności poprzez zapewnienie, by dane były:
3) obowiązki zabezpieczenia danych (art. 36 ust. 1 Ustawy),
4) obowiązki wprowadzenia właściwej dokumentacji oraz określenia podstawowych warunków technicznych i organizacyjnych, Powinny je spełniać urządzenia i systemy informatyczne (art. 36 ust. 2 w związku z art. 39a Ustawy w związku z § 3 ust. 1 Rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych;
5) obowiązki kontroli i ewidencji osób upoważnionych do przetwarzania danych osobowych,
6) obowiązki zgłoszenia zbiorów danych do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych.
Kluczowym rozwiązaniem dla Administratora Danych jest wykorzystanie wiadomości specjalnej podmiotów świadczących usługi w zakresie zapewnienia właściwej ochrony danych osobowych. Rozwiązanie może polegać na przygotowaniu właściwej dokumentacji i wdrożeniu w przedsiębiorstwie właściwej Polityki Bezpieczeństwa Informacji oraz Instrukcji zarządzania systemem informatycznym, bądź też na ustanowieniu Administratora Bezpieczeństwa Informacji (art. 36a Ustawy) i scedowania na niego przeważającej części obowiązków, w tym również wdrożenia w przedsiębiorstwie prawidłowych polityk ochrony danych.
Posted in Bez kategorii -	Tagged abi, administrator bezpieczeństwa informacji, administrator danych osobowych, ado, giodo, obowiązki ado, ochrona danych osobowych, odo, rodo