Pierwszy rok doświadczeń w wykonywaniu nowej funkcji ABI sprawdzenia, rejestry, nadzór

Wielkość: px

Rozpocząć pokaz od strony:

Download "Pierwszy rok doświadczeń w wykonywaniu nowej funkcji ABI sprawdzenia, rejestry, nadzór"

Alina Góra
8 lat temu
Przeglądów:

1 Pierwszy rok doświadczeń w wykonywaniu nowej funkcji ABI sprawdzenia, rejestry, nadzór Maciej Byczkowski Stowarzyszenie Administratorów Bezpieczeństwa Informacji Agenda Pierwszy rok nowej funkcji ABI - statystyki Wykonywanie zadań ABI określonych w art. 36a ust. 2 Wykonywanie sprawdzeń zgodności przetwarzania danych z przepisami Prowadzenie Rejestru zbiorów danych Aktualizacja dokumentacji i nadzór przestrzegania zasad ochrony danych Zapewnienie zapoznawania osób z przepisami o ochronie danych

2 Rejestracja powołanych ABI Po roku od dnia rozpoczęcia rejestracji ABI w rejestrze prowadzonym na stronie GIODO jest wpisanych: ABI Kilka tysięcy wniosków odrzucono! miasta (na dzień ) Warszawa Wrocław 395 Kraków 298 Poznań Łódź 271 Gdańsk 230 Katowice 190 Szczecin 182

tysięcy wniosków odrzucono! miasta (na dzień 26.01.

3 Urzędy Gminy i instytucje gminne 1710 ( ) Urzędy i instytucje powiatowe 967 Urzędy i instytucje wojewódzkie 272 Ministerstwa 11 Sądy 168 Prokuratury 131 Urzędy pracy 200 Urzędy statystyczne 12 Komendy Policji 106 Komendy straży pożarnej 165 Komendy straży granicznej 10 Komendy straży miejskiej 50 Rzecznicy 4 Ośrodki pomocy 713

pracy 200 Urzędy statystyczne 12 Komendy Policji 106 Komendy straży pożarnej 165

4 Szkoły 1600 (ogólnie) + zespoły szkół 1235 = 2835!!! Uniwersytety 32 Politechniki 12 Szkoły wyższe 29 Akademie 27 Licea 140 Gimnazja 560 Zespoły szkół 1235 Szkoły podstawowe 1485 Przedszkola 763 Żłobki 45 Centra kształcenia 59 Biblioteki 216 Ośrodki i centra kultury 309 Muzea 68 Teatry 21 Filharmonie i opery 13 Rozgłośnie radiowe 12 Ośrodki sportu i rekreacji 99 Kluby sportowe 4

szkół 1235 Szkoły podstawowe 1485 Przedszkola 763 Żłobki 45 Centra kształcenia 59 Biblioteki

5 Stowarzyszenia 79 Towarzystwa 19 w tym Towarzystwa przyjaciół 3 Fundacje 89 Szpitale 172 ZOZy/NZOZy 129 Pogotowie ratunkowe 21 Ośrodki rehabilitacyjne 7 Ośrodki zdrowia 13 Izby celne 14 Inspektoraty sanitarne 69 Nadleśnictwa 167 Parki narodowe 10 Agencje państwowe 7 Zarządy dróg 57 Archiwa państwowe 7

7 Ośrodki zdrowia 13 Izby celne 14 Inspektoraty sanitarne 69 Nadleśnictwa

6 Spółki z o.o Spółki Akcyjne 555 Inne Spółki 288 Banki 233 w tym Banki Spółdzielcze 195 SKOK 13 Towarzystwa ubezpieczeniowe 43 Instytuty 53 Spółdzielnie mieszkaniowe 252 Spółdzielnie spożywców 17 Kancelarie prawne 14 Kancelarie adwokackie 2 Agencje ochrony 10 Zakład pogrzebowy 1

7 Najpopularniejsze imiona wśród ABI (na dzień ) Panie: Anna 664 Katarzyna 540 Agnieszka 539 Panowie: Tomasz 503 Krzysztof 367 Piotr 366 Powoływanie ABI W sytuacji podjęcia decyzji o powołaniu ABI administrator danych musiał spełnić następujące wymagania ustawowe: Powołać na ABI osobę, która spełniała kryteria określone w art. 36a ust. 5; Zapewnić podległość służbową ABI, w zakresie wykonywania jego zadań bezpośrednio pod siebie, zgodnie z art. 36a ust. 7; Zapewnić ABI niezależność w wykonywaniu jego zadań, zgodnie z art. 36a ust. 8; Zgłosić powołanie ABI do rejestracji GIODO na podstawie art. 46c w przeciągu 30 dni od jego powołania potwierdzając spełnienie powyższych wymagań.

musiał spełnić następujące wymagania ustawowe: Powołać na ABI osobę, która spełniała kryteria określone w art. 36a ust.

8 Wykonywanie zadań ABI Art. 36a ust. 2 zadania główne ABI musi wykonywać konkretne zadania zapewniania przestrzegania przepisów o ochronie danych w tym: Przeprowadzać sprawdzenia zgodności przetwarzania danych osobowych z przepisami o ochronie danych osobowych oraz opracowywać w tym zakresie sprawozdania dla administratora danych; Nadzorować opracowanie i aktualizowanie dokumentacji, o której mowa w art. 36 ust. 2 (Polityka bezpieczeństwa oraz Instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych); Nadzorować przestrzeganie zasad określonych w/w dokumentacji przez osoby upoważnione do przetwarzania danych osobowych; Zapewniać zapoznanie osób upoważnionych do przetwarzania danych osobowych z przepisami o ochronie danych osobowych Prowadzić jawny rejestr zbiorów danych przetwarzanych przez administratora danych. Wykonywanie sprawdzeń Art. 36a ust. 2 pkt 1 lit. a Przeprowadzanie sprawdzeń zgodności przetwarzania danych osobowych z przepisami o ochronie danych osobowych: Przygotowanie planów sprawdzeń Przygotowanie i przeprowadzenie sprawdzenia Opracowanie sprawozdania ze sprawdzenia Sprawdzenia doraźne Sprawdzenia na żądanie GIODO

ochronie danych osobowych oraz opracowywać w tym zakresie sprawozdania dla administratora danych; Nadzorować opracowanie i aktualizowanie dokumentacji, o której mowa w art. 36 ust.

9 Nadzór nad dokumentacją Art. 36a ust. 2 pkt. 1 lit. b Prowadzenie nadzoru nad opracowaniem i aktualizowaniem dokumentacji, o której mowa w art. 36 ust. 2: Polityka bezpieczeństwa oraz Instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych Aktualizacja zmian wynikających z nowelizacji ustawy odo z 7 listopada 2014 r. Aktualizacja odniesień do nowego tekstu jednolitego uodo Dz. U. 2015, poz ze zm. Nadzór nad przestrzeganiem określonych zasad Art. 36a ust. 2 pkt. 1 lit. b Nadzorowanie przestrzegania zasad określonych w dokumentacji przez osoby upoważnione do przetwarzania danych osobowych. Prowadzenie nadzoru nad procesami przetwarzania danych osobowych Nadzór realizacji wybranych obowiązków wynikający z analizy zagrożeń Konsultowanie prawidłowej realizacji obowiązków ustawowych

Aktualizacja odniesień do nowego tekstu jednolitego uodo Dz. U. 2015, poz. 2135 ze zm. Nadzór nad przestrzeganiem określonych zasad Art. 36a ust. 2 pkt. 1 lit.

10 Zapoznawanie osób z przepisami Art. 36a ust. 2 pkt. 1 lit. c Zapewnianie zapoznania osób upoważnionych do przetwarzania danych osobowych z przepisami o ochronie danych osobowych: Ustalenie formy i sposobu realizacji obowiązku zapoznawania osób z przepisami Rodzaje szkoleń Dystrybucja materiałów informacyjnych Prowadzenie rejestru zbiorów Art. 36a ust. 2 pkt. 2 Prowadzenie jawnego rejestru zbiorów danych osobowych przetwarzanych przez administratora danych oraz udostępnianie go do przeglądania: Tworzenie prawidłowych rejestrów zgodnie z rozporządzeniem wykonawczym Udostępnianie rejestrów do przeglądania Prowadzenie historii zmian w rejestrze

obowiązku zapoznawania osób z przepisami Rodzaje szkoleń Dystrybucja materiałów informacyjnych Prowadzenie rejestru zbiorów Art. 36a ust. 2 pkt.

11 Dziękuję za uwagę! Materiały z konferencji będą dostępne na:

Podobne dokumenty

20 lat doświadczeń w wykonywaniu funkcji ABI. ewolucja funkcji od administratora do inspektora

20 lat doświadczeń w wykonywaniu funkcji ABI ewolucja funkcji od administratora do inspektora Maciej Byczkowski Stowarzyszenie Administratorów Bezpieczeństwa Informacji Rejestracja powołanych ABI Po trzech