Pytanie:
Jestem administratorem bezpieczeństwa informacji. W ramach planu sprawdzeń badałem upoważnienia do przetwarzania danych osobowych dla pracowników, którzy przetwarzają dane osobowe. Okazało się, że nie wszyscy pracownicy mają wydane upoważnienia, a w wydanych upoważnieniach wskazany zakres nie jest adekwatny do celu, w którym upoważniony przetwarza dane osobowe. Zgłosiłem to administratorowi danych. ADO przedłożył mi umowy zawarte z pracownikami. Twierdził, że nie ma potrzeby udzielać upoważnień do przetwarzania danych osobowych, bo z zakresu obowiązków tych osób wynika, że muszą przetwarzać dane osobowe, w związku z czym nie ma potrzeby mnożyć dokumentów. Czy miał rację?
