Source: http://mojafirma.tv/aktualnosci/administrator-bezpieczenstwa-informacji-kim-jest-wg-ustawy-o-ochronie-danych-osobowych-2015-r/2015/02/02
Timestamp: 2019-08-20 05:30:43
Legal References Found: Art. 36
 art. 27
 art. 46
 art. 12
 art. 46
 art. 19
 art. 36
 art. 12

Art. 28
 art. 32
 art. 36
 art. 36
 art. 43
 art. 43
 art. 40

Art. 42
 art. 41
 art. 27
 art. 27
 art. 46
 art. 43
 art. 46

Art. 46
 art. 46

Art. 46
 art. 46
 art. 47
 art. 47
 art. 48

Art. 55

Art. 61

Document Content:
Administrator bezpieczeństwa informacji - kim jest wg Ustawy o ochronie danych osobowych 2015 r. • Moja Firma
02/02/2015	- 08:23	- 662	Wyświetleń
Papierowy życiorys nie podlega ustawie o ochronie danych osobowych, ale jego wersja elektroniczna – już tak
1 stycznia 2015 r. weszła w życie znowelizowana Ustawa o Ochronie Danych Osobowych z 1997 r. Najczęściej powtarzaną plotką, która rzekomo wynika z nowelizacji, jest konieczność zatrudnienia dodatkowego administratora bezpieczeństwa informacji. Kim w ogóle jest administrator bezpieczeństwa informacji?
Porównajmy starą (1997 r., z poprawkami) wersję ustawy o ochronie danych osobowych z wersją znowelizowaną, która weszła w życie 1 stycznia 2015 roku.
Art. 36a. 1. Administrator danych może [podkreślenie moje – ŁB] powołać administratora bezpieczeństwa informacji.
Czyli powoływanie administratora bezpieczeństwa informacji nie jest konieczne. Wcześniej było obowiązkowe, chociaż nie do końca było wiadomo, czym taki człowiek powinien się zajmować.
Ten dodatkowy artykuł precyzuje zakres odpowiedzialności administratora danych osobowych i administratora bezpieczeństwa informacji.
ALE TEŻ JEST
Co oznacza, że tak naprawdę administrator bezpieczeństwa informacji może być nawet zewnętrznym podmiotem, który działa na zlecenie administratora danych osobowych. Z punktu widzenia zarządzania takie rozwiązanie ma sporo zalet, ponieważ zwykle administratorem danych osobowych czyni się osobę wysoko postawioną w hierarchii (członka zarządu).
Administrator bezpieczeństwa informacji musi znajdować się bezpośrednio pod administratorem danych osobowych. Ale ma też szereg żmudnych obowiązków, których, być może, członek zarządu nie chciałby obarczać swojego zaufanego dyrektora pionu.
W ZNOWELIZOWANEJ USTAWIE JEST TEŻ
1a. Obowiązkowi rejestracji zbiorów danych osobowych, z wyjątkiem zbiorów zawierających dane, o których mowa w art. 27 ust. 1, nie podlega administrator danych, który powołał administratora bezpieczeństwa informacji i zgłosił go Generalnemu Inspektorowi do rejestracji, z zastrzeżeniem art. 46e ust. 2.>
Ustawa o ochronie danych osobowych 2015 – pełna treść
©Kancelaria Sejmu s. 1/32
Opracowano na podstawie: t.j. Dz. U. z 2014 r. poz. 1182, 1662.
©Kancelaria Sejmu s. 2/32
2) Zmiany wymienionej ustawy zostały ogłoszone w Dz. U. z 1988 r. Nr 41, poz. 324, z 1989 r. Nr 34, poz. 187, z 1990 r. Nr 29, poz. 173, z 1991 r. Nr 100, poz. 442, z 1996 r. Nr 114, poz. 542, z 1997 r. Nr 88, poz. 554 i Nr 121, poz. 770, z 1999 r. Nr 90, poz. 999, z 2001 r. Nr 112, poz. 1198, z 2002 r. Nr 153, poz. 1271, z 2004 r. Nr 111, poz. 1181, z 2005 r. Nr 39, poz. 377, z 2007 r. Nr 89, poz. 590, z 2010 r. Nr 182, poz. 1228 i Nr 235, poz. 1551, z 2011 r. Nr 85, poz. 459, Nr 156, poz. 934, Nr 205, poz. 1204 i Nr 282, poz. 1660, z 2012 r. poz. 1136 oraz z 2013 r. poz. 771.
©Kancelaria Sejmu s. 3/32
5) zgodzie osoby, której dane dotyczą – rozumie się przez to oświadczenie woli, którego treścią jest zgoda na przetwarzanie danych osobowych tego, kto składa
©Kancelaria Sejmu s. 4/32
oświadczenie; zgoda nie może być domniemana lub dorozumiana z oświadczenia woli o innej treści; zgoda może być odwołana w każdym czasie;
©Kancelaria Sejmu s. 5/32
©Kancelaria Sejmu s. 6/32
3) zapewnienie wykonania przez zobowiązanych obowiązków o charakterze niepieniężnym wynikających z decyzji, o których mowa w pkt 2, przez stosowanie środków egzekucyjnych przewidzianych w ustawie z dnia 17 czerwca 1966 r. o postępowaniu egzekucyjnym w administracji (Dz. U. z 2012 r. poz. 1015, z późn. zm.3));
[4) prowadzenie rejestru zbiorów danych oraz udzielanie informacji o zarejestrowanych zbiorach;]
<4) prowadzenie rejestru zbiorów danych oraz rejestru administratorów bezpieczeństwa informacji, a także udzielanie informacji o zarejestrowanych zbiorach danych i zarejestrowanych administratorach bezpieczeństwa informacji;>
3) Zmiany tekstu jednolitego wymienionej ustawy zostały ogłoszone w Dz. U. z 2012 r. poz. 1166, 1342 i 1529, z 2013 r. poz. 1289 oraz z 2014 r. poz. 379, 567 i 897.
Nowe brzmienie pkt 4 w art. 12 wejdzie w życie z dn. 1.01.2015 r. (Dz. U. z 2014 r. poz. 1662).
©Kancelaria Sejmu s. 7/32
©Kancelaria Sejmu s. 8/32
jedynie za pośrednictwem upoważnionego przedstawiciela kontrolowanej jednostki organizacyjnej.
©Kancelaria Sejmu s. 9/32
©Kancelaria Sejmu s. 10/32
<Art. 19b. 1. Generalny Inspektor może zwrócić się do administratora bezpieczeństwa informacji wpisanego do rejestru, o którym mowa w art. 46c, o
Dodany art. 19b wejdzie w życie z dn. 1.01.2015 r. (Dz. U. z 2014 r. poz. 1662).
©Kancelaria Sejmu s. 11/32
dokonanie sprawdzenia, o którym mowa w art. 36a ust. 2 pkt 1 lit. a, u administratora danych, który go powołał, wskazując zakres i termin sprawdzenia.
3. Dokonanie przez administratora bezpieczeństwa informacji sprawdzenia w przypadku, o którym mowa w ust. 1, nie wyłącza prawa Generalnego Inspektora do przeprowadzenia kontroli, o której mowa w art. 12 pkt 1.>
©Kancelaria Sejmu s. 12/32
©Kancelaria Sejmu s. 13/32
©Kancelaria Sejmu s. 14/32
4) jest to niezbędne do wykonania statutowych zadań kościołów i innych związków wyznaniowych, stowarzyszeń, fundacji lub innych niezarobkowych
©Kancelaria Sejmu s. 15/32
organizacji lub instytucji o celach politycznych, naukowych, religijnych, filozoficznych lub związkowych, pod warunkiem, że przetwarzanie danych dotyczy wyłącznie członków tych organizacji lub instytucji albo osób utrzymujących z nimi stałe kontakty w związku z ich działalnością i zapewnione są pełne gwarancje ochrony przetwarzanych danych;
Art. 28. 1. (uchylony).
©Kancelaria Sejmu s. 16/32
©Kancelaria Sejmu s. 17/32
3a. W razie wniesienia żądania, o którym mowa w art. 32 ust. 1 pkt 9, administrator danych bez zbędnej zwłoki rozpatruje sprawę albo przekazuje ją wraz z
©Kancelaria Sejmu s. 18/32
uzasadnieniem swojego stanowiska Generalnemu Inspektorowi, który wydaje stosowną decyzję.
©Kancelaria Sejmu s. 19/32
[3. Administrator danych wyznacza administratora bezpieczeństwa informacji, nadzorującego przestrzeganie zasad ochrony, o których mowa w ust. 1, chyba że sam wykonuje te czynności.]
<Art. 36a. 1. Administrator danych może powołać administratora bezpieczeństwa informacji.
Przepis uchylający ust. 3 w art. 36 wejdzie w życie z dn. 1.01.2015 r. (Dz. U. z 2014 r. poz. 1662).
Dodane art. 36a–36c wejdą w życie z dn. 1.01.2015 r. (Dz. U. z 2014 r. poz. 1662).
©Kancelaria Sejmu s. 20/32
©Kancelaria Sejmu s. 21/32
10) datę i miejsce podpisania sprawozdania przez administratora bezpieczeństwa informacji.>
©Kancelaria Sejmu s. 22/32
[Rejestracja zbiorów danych osobowych]
<Rejestracja zbiorów danych osobowych oraz administratorów bezpieczeństwa informacji>
[Art. 40. Administrator danych jest obowiązany zgłosić zbiór danych do rejestracji Generalnemu Inspektorowi, z wyjątkiem przypadków, o których mowa w art. 43 ust. 1.]
<Art. 40. Administrator danych jest obowiązany zgłosić zbiór danych do rejestracji Generalnemu Inspektorowi, z wyjątkiem przypadków, o których mowa w art. 43 ust. 1 i 1a.>
Nowe brzmienie tytułu rozdziału 6 wejdzie w życie z dn. 1.01.2015 r. (Dz. U. z 2014 r. poz. 1662).
Nowe brzmienie art. 40 wejdzie w życie z dn. 1.01.2015 r. (Dz. U. z 2014 r. poz. 1662).
©Kancelaria Sejmu s. 23/32
Art. 42. 1. Generalny Inspektor prowadzi ogólnokrajowy, jawny rejestr zbiorów danych osobowych. Rejestr powinien zawierać informacje, o których mowa w art. 41 ust. 1 pkt 1–4a i 7.
©Kancelaria Sejmu s. 24/32
©Kancelaria Sejmu s. 25/32
<12) przetwarzanych w zbiorach, które nie są prowadzone z wykorzystaniem systemów informatycznych, z wyjątkiem zbiorów zawierających dane, o których mowa w art. 27 ust. 1.>
<1a. Obowiązkowi rejestracji zbiorów danych osobowych, z wyjątkiem zbiorów zawierających dane, o których mowa w art. 27 ust. 1, nie podlega administrator danych, który powołał administratora bezpieczeństwa informacji i zgłosił go Generalnemu Inspektorowi do rejestracji, z zastrzeżeniem art. 46e ust. 2.>
Dodany pkt 12 w ust. 1 oraz ust. 1a w art. 43 wejdzie w życie z dn. 1.01.2015 r. (Dz. U. z 2014 r. poz. 1662).
©Kancelaria Sejmu s. 26/32
<Art. 46b. 1. Administrator danych jest obowiązany zgłosić do rejestracji Generalnemu Inspektorowi powołanie i odwołanie administratora bezpieczeństwa informacji w terminie 30 dni od dnia jego powołania lub odwołania.
Dodane art. 46b–46f wejdą w życie z dn. 1.01.2015 r. (Dz. U. z 2014 r. poz. 1662).
©Kancelaria Sejmu s. 27/32
Art. 46e. 1. W przypadku ponownego zgłoszenia przez administratora danych do rejestracji Generalnemu Inspektorowi powołania administratora
©Kancelaria Sejmu s. 28/32
bezpieczeństwa informacji wykreślonego z rejestru administratorów bezpieczeństwa informacji na podstawie art. 46d ust. 2, Generalny Inspektor, w drodze decyzji administracyjnej:
Art. 46f. Minister właściwy do spraw administracji publicznej określi, w drodze rozporządzenia, wzory zgłoszeń administratora bezpieczeństwa informacji, o których mowa w art. 46b ust. 2 i 3, uwzględniając konieczność zapewnienia Generalnemu Inspektorowi informacji niezbędnych do prawidłowego realizowania jego zadań.>
1a. Odpowiedni poziom ochrony danych osobowych, o którym mowa w ust. 1, jest oceniany z uwzględnieniem wszystkich okoliczności dotyczących operacji przekazania danych, w szczególności biorąc pod uwagę charakter danych, cel i czas trwania proponowanych operacji przetwarzania danych, kraj pochodzenia i kraj ostatecznego przeznaczenia danych oraz przepisy prawa obowiązujące w danym
©Kancelaria Sejmu s. 29/32
państwie trzecim oraz stosowane w tym państwie środki bezpieczeństwa i zasady zawodowe.
[Art. 48. W przypadkach innych niż wymienione w art. 47 ust. 2 i 3 przekazanie danych osobowych do państwa trzeciego, które nie daje gwarancji ochrony danych osobowych przynajmniej takich, jakie obowiązują na terytorium Rzeczypospolitej Polskiej, może nastąpić po uzyskaniu zgody Generalnego Inspektora, pod warunkiem że administrator danych zapewni odpowiednie zabezpieczenia w zakresie ochrony prywatności oraz praw i wolności osoby, której dane dotyczą.]
<Art. 48. 1. W przypadkach innych niż wymienione w art. 47 ust. 2 i 3 przekazanie danych osobowych do państwa trzeciego, które nie zapewnia na swoim terytorium odpowiedniego poziomu ochrony danych osobowych, może nastąpić po uzyskaniu zgody Generalnego Inspektora, wydanej w drodze decyzji administracyjnej, pod warunkiem że administrator danych zapewni odpowiednie zabezpieczenia w zakresie ochrony prywatności oraz praw i wolności osoby, której dane dotyczą.
Nowe brzmienie art. 48 wejdzie w życie z dn. 1.01.2015 r. (Dz. U. z 2014 r. poz. 1662).
©Kancelaria Sejmu s. 30/32
5. Generalny Inspektor, wydając decyzję, o której mowa w ust. 3, uwzględnia wyniki przeprowadzonych konsultacji, o których mowa w ust. 4, a jeżeli wiążące reguły korporacyjne były przedmiotem rozstrzygnięcia organu ochrony danych osobowych innego państwa należącego do Europejskiego Obszaru Gospodarczego – może uwzględnić to rozstrzygnięcie.>
©Kancelaria Sejmu s. 31/32
©Kancelaria Sejmu s. 32/32
Art. 55–60. (pominięte).
Art. 61. (pominięty).4)
4) Zamieszczony w obwieszczeniu Marszałka Sejmu Rzeczypospolitej Polskiej z dnia 26 czerwca 2014 r. w sprawie ogłoszenia jednolitego tekstu ustawy o ochronie danych osobowych (Dz. U. poz. 1182).
Tagi: ADMINISTRATOR BEZPIECZEŃSTWA INFORMACJI, ADMINISTRATOR BEZPIECZEŃSTWA INFORMACJI KIM JEST, ADMINISTRATOR BEZPIECZEŃSTWA INFORMACJI OBOWIĄZKI, ADMINISTRATOR DANYCH OSOBOWYCH, ADMINISTRATOR DANYCH OSOBOWYCH OBOWIĄZKI, KIM JEST ADMINISTRATOR BEZPIECZEŃSTWA INFORMACJI, USTAWA O OCHRONIE DANYCH OSOBOWYCH, USTAWA O OCHRONIE DANYCH OSOBOWYCH 1997, USTAWA O OCHRONIE DANYCH OSOBOWYCH 2014, USTAWA O OCHRONIE DANYCH OSOBOWYCH 2015, USTAWA O OCHRONIE DANYCH OSOBOWYCH 2015 TEKST JEDNOLITY, USTAWA O OCHRONIE DANYCH OSOBOWYCH TEKST JEDNOLITY
PIT 2014 (rozliczany w 2015 r.) – duże zmiany w PIT od 1 stycznia 2015 r. Deklaracje tylko elektroniczne!