obowiązki administratora bezpieczeństwa informacji

Jak ABI powinien nadzorować aktualizację dokumentacji ochrony danych

Archiwalny Jak ABI powinien nadzorować aktualizację dokumentacji ochrony danych

Jednym z obowiązków administratora bezpieczeństwa informacji jest nadzorowanie aktualizowania dokumentacji ochrony danych. Jeżeli w danej instytucji nie ma ABI, powinien zająć się tym administrator danych. Sprawdź, jak w praktyce należy realizować ten obowiązek.

Wydawanie upoważnień do przetwarzania danych osobowych

Wydawanie upoważnień do przetwarzania danych osobowych

Każdy, kto przetwarza dane osobowe, powinien mieć do tego upoważnienie nadane przez administratora danych. W praktyce jednak to często administratorzy bezpieczeństwa informacji zajmują się nadawaniem takich upoważnień. Nadawanie upoważnień do przetwarzania danych rodzi wiele wątpliwości. Wśród najważniejszych można wymienić kwestię formy upoważnienia, tego, jaki powinien być jego zakres, czy tego, kto powinien je wydawać. Pojawia się też pytanie, czy trzeba upoważniać osoby prowadzące działalność gospodarczą, czy może trzeba podpisywać z nimi umowy powierzenia.

Czy trzeba uwzględnić zbiór danych powierzonych do przetwarzania w rejestrze ABI

Archiwalny Czy trzeba uwzględnić zbiór danych powierzonych do przetwarzania w rejestrze ABI

Pytanie:  Jednostce organizacyjnej powierzono przetwarzanie danych osobowych na mocy porozumienia. Czy administrator bezpieczeństwa informacji w tej jednostce powinien wpisać zbiór zawierający powierzone dane osobowe do prowadzonego przez siebie jawnego rejestru zbiorów danych osobowych przetwarzanych przez administratora danych?
Sprawdzenia zgodności przetwarzania danych osobowych z przepisami – jak często je przeprowadzać

Archiwalny Sprawdzenia zgodności przetwarzania danych osobowych z przepisami – jak często je przeprowadzać

Pytanie:  Czy sprawdzenie zgodności przetwarzania danych osobowych z przepisami prowadzone przez administratora bezpieczeństwa informacji musi być wykonane przynajmniej raz w roku? Zgodnie z przepisami zbiory danych oraz systemy informatyczne służące do przetwarzania lub zabezpieczania danych osobowych powinny być objęte sprawdzeniem co najmniej raz na pięć lat. Czy w związku z tym można przyjąć 5 letni tryb pracy i rozłożyć poszczególne sprawdzenia w dogodnych dla siebie terminach tak, aby całość zbiorów danych osobowych i systemów informatycznych została sprawdzona w ciągu 5 lat od dnia obowiązywania rozporządzenia, które wprowadza ten obowiązek? Jakie są ewentualne konsekwencje nieprzeprowadzenia sprawdzenia?
Co powinien zrobić ABI, gdy pracownik zgubi nośnik pamięci z danymi osobowymi

Archiwalny Co powinien zrobić ABI, gdy pracownik zgubi nośnik pamięci z danymi osobowymi

Pytanie:  Pracownik zagubił nośnik pamięci, na którym znajdowały się dane osobowe podlegające ochronie. Jakie kroki powinien podjąć administrator bezpieczeństwa informacji w takiej sytuacji? Czy powinien zgłosić to zdarzenie administratorowi danych? Czy w takiej sytuacji trzeba obowiązkowo przeprowadzić sprawdzenie doraźne?
Czy ABI może być kontrolowany przez podmioty zewnętrzne – opinia SABI

Czy ABI może być kontrolowany przez podmioty zewnętrzne – opinia SABI

Stowarzyszenie Administratorów Bezpieczeństwa Informacji przedstawiło opinię, którą na jego zlecenie przygotował dr Grzegorz Sibiga. Dotyczy ona wykonywania zadań przez ABI.

Jak sprawdzić, czy pracownicy przestrzegają zasad ochrony danych osobowych

Archiwalny Jak sprawdzić, czy pracownicy przestrzegają zasad ochrony danych osobowych

Jednym z obowiązków administratora bezpieczeństwa informacji (ABI) jest nadzorowanie opracowania i aktualizowania dokumentacji ochrony danych osobowych oraz przestrzegania zasad w niej określonych. ABI może zrealizować ten obowiązek, m.in. prowadząc planowe sprawdzenia zgodności przetwarzania danych osobowych z przepisami.

Jesteś ABI? Twoje zadania to nie tylko audyt i nadzór nad przetwarzaniem danych

Jesteś ABI? Twoje zadania to nie tylko audyt i nadzór

Ustawa o ochronie danych osobowych dokładnie określa, jakie zadania ma administrator bezpieczeństwa informacji. Jednak przepisy nie zabraniają, aby realizował on także inne obowiązki, nawet te niezwiązane z ochroną danych osobowych. Jest jeden warunek - zobacz, jaki.

Funkcja ABI jako dodatkowe obowiązki pracownika – w jaki sposób i w jakim akcie to zapisać

Archiwalny Funkcja ABI jako dodatkowe obowiązki pracownika – w jaki sposób i w jakim akcie to zapisać

Pytanie:  Funkcję administratora bezpieczeństwa informacji powierzono pracownikowi, który wykonuje inne obowiązki, niezwiązane z ochroną danych osobowych. Jego obowiązki jako ABI zostały zapisane w zakresie czynności pracownika. Czy można zapisać ułamkiem zwykłym, jaką część etatu pracownik powinien poświecić na realizację zadań ABI, a ile na pozostałe czynności pracownicze? W jakim akcie należy zapisać ułamek etaty poświęcany na obowiązki ABI?
Prowadzenie rejestru zbiorów danych osobowych to zadanie ABI. Wiesz jak to robić?

Prowadzenie rejestru zbiorów danych osobowych to zadanie ABI. Wiesz jak to robić?

Mamy ponad 23 tys. ABI wpisanych do rejestru GIODO. Oznacza to, że powstanie tyle samo rejestrów zbiorów danych osobowych. Warto zastanowić się, jak je tworzyć i udostępniać we właściwy sposób, tak aby spełniały wymagania ustawowe i były przydatne zarówno dla ABI, jak i dla osób, które będą je przeglądać.

Skorzystaj z listy kontrolnej do przeprowadzenia sprawdzenia z ochrony danych

Archiwalny Skorzystaj z listy kontrolnej do przeprowadzenia sprawdzenia z ochrony danych

Każdy ABI przynajmniej raz w roku musi przeprowadzić sprawdzenie z ochrony danych. Dobrze się do niego przygotuj. Sprawdź listę kontrolną, którą przygotowaliśmy, by pomóc Ci sprawnie przeprowadzić sprawdzenie.

Archiwalny Lista kontrolna do przeprowadzenia sprawdzenia w przypadku powołania administratora bezpieczeństwa informacji

Monitorowanie wdrożonych zabezpieczeń systemu informatycznego – kto i jak ma je prowadzić

Archiwalny Monitorowanie wdrożonych zabezpieczeń systemu informatycznego – kto i jak ma je prowadzić

Pytanie:  Zgodnie z rozporządzeniem ministra spraw wewnętrznych i administracji w sprawie dokumentacji i warunków, jakie muszą spełniać systemy informatyczne (punkt A VII załącznika) „administrator danych monitoruje wdrożone zabezpieczenia systemu informatycznego”. Kto w praktyce powinien realizować ten obowiązek? W jaki sposób to monitorowanie powinno się odbywać? Czy osoba, która prowadzi monitorowanie, powinna prowadzić notatki, by rozliczyć się z wykonywania tego zadania lub odnotować to w sprawozdaniu ze sprawdzenia?
Konferencja Głos Administratorów Bezpieczeństwa Informacji

Konferencja – Głos Administratorów Bezpieczeństwa Informacji

Zapraszamy do wzięcia udziału w konferencji Głos Administratorów Bezpieczeństwa Informacji. Dla naszych czytelników mamy darmowe wejściówki.

„Nieformalny ABI” – czy uwzględnić go w polityce bezpieczeństwa

Archiwalny „Nieformalny ABI” – czy uwzględnić go w polityce bezpieczeństwa

Pytanie:  Zajmuję się ochroną danych osobowych w szkole. Nie jestem administratorem bezpieczeństwa informacji. Dyrektor szkoły nie powołał ABI po zmianach w 2015 roku. Jak w polityce bezpieczeństwa nazywać ABI, który nie został powołany, ale ja pełnię jego rolę? Czy należy go uwzględnić, czy wszędzie tam, gdzie był dotąd wspominany ABI zamienić go na ADO?

Nasi partnerzy i zdobyte nagrody » 

Nagrody i wyróżnienia» 

Poznaj kluczowe zagadnienia, z jakimi możesz się zetknąć podczas codziennej pracy IODO.
E-kurs dla początkującego Inspektora Danych Osobowych. Rzetelna wiedza i praktyczne ćwiczenia.

SPRAWDŹ »

© Portal Poradyodo.pl

24-h bezpłatny test portalu!
Zyskaj pełen dostęp do bazy porad i aktualności!

SPRAWDŹ »

x