GoldenLine
Zaloguj się
Krzysztof K.

Krzysztof K. Analityk ds spraw
trudnych

Temat: Co ma zrobić ABI kiedy Zarząd nie daje funduszy ?

Taka sytuacja o której niedawno słyszałem:
zatrudniono nowego człowieka w niewielkiej firmie, tak ok. 20 osób, obroty miesięczne rzędu 200 tys PLN i po jakimś czasie dano mu obowiązki ABI.
Nowy człowiek metodą samokształcenia dokształcił się i poszedł do prezesa, że to to i to do poprawy i potrzebuje fundusze na wdrożenie. Chodzi o uaktualnienie oprogramowania w kompueterach gdzie przetwarza się dane osobowe, modyfikacje baz danych aby kazdy miał swój login i hasło, aby te dane się zapisywały, kto kiedy i ile pracował na danych osobowych, bo do tej pory wszyscy pracowali jednym loginem i hasłem.

Co taki ABI ma zrobić ? jeśli Zarząd nie daje funduszy .
Link do wypowiedziLink
Filip Turyk

Filip Turyk właściciel, Idcon
ochrona danych
osobowych

Temat: Co ma zrobić ABI kiedy Zarząd nie daje funduszy ?

Sporządzić raport wskazujący na uchybienie w procesie przetwarzania danych osobowych z propozycjami rozwiązań i wskazaniem na odpowiedzialność karną zarządu... Jeśłi zarząd nie jest przekonany o słuszności ochrony danych osobowych to ABI nic sam nie zrobi a jeśli nie przedstawi pisemnych wyników przeprowadzonych przez siebie kontroli to jeszcze sam poniesie odpowiedzialność za taki stan rzeczy.Ten post został edytowany przez Autora dnia 15.06.14 o godzinie 08:26
Link do wypowiedziLink

konto usunięte

Temat: Co ma zrobić ABI kiedy Zarząd nie daje funduszy ?

No, znając sytuację empirycznie po tym nie tylko przestanie być ABI-m, ale całkowicie pracownikiem danej firmy. Gołym okiem widać że gość został ABI-m nie w celu ochrony danych, a jedynie po to by ograniczać odpowiedzialność zarządu, więc ciężko by teraz takimi raportami się jej zrzekł niejako. Niestety do czasu aż nie wprowadzą zapowiadanej kadencyjności ABI-ego i jego raportowania bezpośrednio do GIODO, sytuacja raczej w większości podmiotów się nie zmieni.Ten post został edytowany przez Autora dnia 16.06.14 o godzinie 13:42
Link do wypowiedziLink
Filip Turyk

Filip Turyk właściciel, Idcon
ochrona danych
osobowych

Temat: Co ma zrobić ABI kiedy Zarząd nie daje funduszy ?

Nie zazdroszczę wyboru pomiędzy usunięciem z firmy za wskazanie uchybień w pracy prezesa zarządu a poniesieniem ewentualnej odposiedzialności karnej z tytułu niewywiązywania się z obowiązków ABI :-)
Link do wypowiedziLink

konto usunięte

Temat: Co ma zrobić ABI kiedy Zarząd nie daje funduszy ?

Tyle że ta pierwsza możliwość jest realna, a druga w zasadzie iluzoryczna... przynajmniej na dziś dzień i raczej nieprędko się to zmieni, a na pewno nie przed zmianą ekipy rządzącej.
Link do wypowiedziLink
Leszek K.

Leszek K. Zarządzanie
bezpieczeństwem
informacji. Dane
osobowe.

Temat: Co ma zrobić ABI kiedy Zarząd nie daje funduszy ?

Filip T.:
Nie zazdroszczę wyboru pomiędzy usunięciem z firmy za wskazanie uchybień w pracy prezesa zarządu a poniesieniem ewentualnej odposiedzialności karnej z tytułu niewywiązywania się z obowiązków ABI :-)

Nie sądzę, aby na ABI ciążyła odpowiedzialność karna za niewywiązywanie się ze swoich obowiązków. Jeśli ABI jest pracownikiem - to może zostać "ukarany" przez pracodawcę (upomnienie, nagana, zwolnienie dyscyplinarne), jeśli jest zleceniobiorcą - postępowanie cywilne.

Poza tym powołanie (lub nie) ABI wcale nie wpływa na odpowiedzialność administratora danych - czy ABI jest, czy go nie ma, czy wywiązuje się ze swoich obowiązków, czy nie - odpowiedzialność zawsze jest po stronie administratora (w opisanym przypadku - zarządu spółki). Nie da się zrobić tak, że powoła się ABI i na niego spadnie odpowiedzialność karna. Wynika to jasno z przepisów.Ten post został edytowany przez Autora dnia 18.06.14 o godzinie 00:11
Link do wypowiedziLink
Filip Turyk

Filip Turyk właściciel, Idcon
ochrona danych
osobowych

Temat: Co ma zrobić ABI kiedy Zarząd nie daje funduszy ?

Zgadzam się, co do odpowiedzialności administratora danych na pewno nie może "scedować" swojej odpowiedzialności na ABI. Podobnie też może uniemożliwić mu pracę poprzez wstrzymanie funduszy. Uważam jednak, że warto ten fakt udowodnić. Jeśłi doszłoby do jakiegoś poważnego incydentu to prezes zapewne broniłby się tym, że właśnie wyznaczył ABI żeby mu powiedział co ma robić. Innymi słowy wskazał fachowca od nadzoru. A przepisy karne wskazują na tego "kto administruje.." (nie kto jest administratorem danych) a także "kto będąc do tego zobowiązanym.." (Art. 51). Patrząc z punktu widzenia prezesa też nie może być przecież takiej sytuacji, że zatrudni on fachowca, płaci mu za nadzór a potem przychodzi co do czego i okazuje się, że ABI nic nie zrobił. Nie ponosi w związku z tym odpowiedzialności? Moim zdaniem jednak ponosi. Wszystko zależy też od umowy i zakresu obowiązków. Mimo wszystko przestrzegałbym ABI-ch przed podejściem typu "i tak nic mi nie zrobią".Ten post został edytowany przez Autora dnia 18.06.14 o godzinie 07:05
Link do wypowiedziLink
Piotr Sojka

Piotr Sojka Inspektor Ochrony
Danych

Temat: Co ma zrobić ABI kiedy Zarząd nie daje funduszy ?

Jestem w bardzo podobnej sytuacji, zatem rozumiem tego Pana doskonale. Nie ma wyboru pozostaje jedynie szkolić i uświadamiać ludzi, żeby się nic nie stało wykonywać w terminie wszystkie przeglądy, audyty i wszystko co wynika z polityki bezpieczeństwa i pisać raporty - bezstronne rzeczowe i bez emocji i wysyłać do zarządu z potwierdzeniem. Nic innego nie da się zrobić za to będąchociaż dowody że wykonuje swoją funkcję.

Pozdrawiam i wiele siły życzę - ABI to strasznie niewdzięczna funkcjaTen post został edytowany przez Autora dnia 18.06.14 o godzinie 09:11
Link do wypowiedziLink
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: Co ma zrobić ABI kiedy Zarząd nie daje funduszy ?

Piotr S.:
Jestem w bardzo podobnej sytuacji, zatem rozumiem tego Pana doskonale. Nie ma wyboru pozostaje jedynie szkolić i uświadamiać ludzi, żeby się nic nie stało wykonywać w terminie wszystkie przeglądy, audyty i wszystko co wynika z polityki bezpieczeństwa i pisać raporty - bezstronne rzeczowe i bez emocji i wysyłać do zarządu z potwierdzeniem. Nic innego nie da się zrobić za to będąchociaż dowody że wykonuje swoją funkcję.

Pozdrawiam i wiele siły życzę - ABI to strasznie niewdzięczna funkcja

A po kilku takich, które przyjmą wdzięcznie i z radością poinformować zarząd, że WIE. Czyli w sytuacji trudnej nie ma mowy o nieświadomości i działaniu nieumyślnym.
Link do wypowiedziLink
Katarzyna M.

Katarzyna M. rentierka,
bezrobotna

Temat: Co ma zrobić ABI kiedy Zarząd nie daje funduszy ?

Piotr S.:
Jestem w bardzo podobnej sytuacji, zatem rozumiem tego Pana doskonale. Nie ma wyboru pozostaje jedynie szkolić i uświadamiać ludzi, żeby się nic nie stało wykonywać w terminie wszystkie przeglądy, audyty i wszystko co wynika z polityki bezpieczeństwa i pisać raporty - bezstronne rzeczowe i bez emocji i wysyłać do zarządu z potwierdzeniem. Nic innego nie da się zrobić za to będąchociaż dowody że wykonuje swoją funkcję.

Pozdrawiam i wiele siły życzę - ABI to strasznie niewdzięczna funkcja

a Prezes powie, że on nic nie wiedział, a ABI mu nic nie powiedział.
Link do wypowiedziLink
Dariusz K.

Dariusz K. ISO 27001 Auditor |
SIEM | SPLUNK |
AZURE | DLP | IT
SECU...

Temat: Co ma zrobić ABI kiedy Zarząd nie daje funduszy ?

Katarzyna M.:
Piotr S.:
Jestem w bardzo podobnej sytuacji, zatem rozumiem tego Pana doskonale. Nie ma wyboru pozostaje jedynie szkolić i uświadamiać ludzi, żeby się nic nie stało wykonywać w terminie wszystkie przeglądy, audyty i wszystko co wynika z polityki bezpieczeństwa i pisać raporty - bezstronne rzeczowe i bez emocji i wysyłać do zarządu z potwierdzeniem. Nic innego nie da się zrobić za to będąchociaż dowody że wykonuje swoją funkcję.

Pozdrawiam i wiele siły życzę - ABI to strasznie niewdzięczna funkcja

a Prezes powie, że on nic nie wiedział, a ABI mu nic nie powiedział.
Dlatego najlepiej wszystko co można żeby mieć sformalizowane.
Link do wypowiedziLink
« Wróć do tematów
Odpowiedz

Podobne tematy


Następna dyskusja:

Czy kierownik jednostki org...




Wyślij zaproszenie do
Anuluj