Kto z pracowników szkoły może pełnić funkcję Administratora Bezpieczeństwa Informacji? Czy może nim być każdy pracownik pedagogiczny bądź niepedagogiczny wyznaczony przez dyrektora?

Zgodnie z art. 36a ust. 5 ustawy z dnia 29.08.1997 r. o ochronie danych osobowych, administratorem bezpieczeństwa informacji może być osoba, która:

1) ma pełną zdolność do czynności prawnych oraz korzysta z pełni praw publicznych;

2) posiada odpowiednią wiedzę w zakresie ochrony danych osobowych;

3) nie była karana za umyślne przestępstwo.

Do zadań administratora bezpieczeństwa informacji należy:

1) zapewnianie przestrzegania przepisów o ochronie danych osobowych, w szczególności przez:

a) sprawdzanie zgodności przetwarzania danych osobowych z przepisami o ochronie danych osobowych oraz opracowanie w tym zakresie sprawozdania dla administratora danych,

b) nadzorowanie opracowania i aktualizowania dokumentacji opisującej sposób przetwarzania danych i środki zapewniające ochronę przetwarzanych danych, oraz przestrzegania zasad w niej określonych,

c) zapewnianie zapoznania osób upoważnionych do przetwarzania danych osobowych osobowych z przepisami o ochronie danych osobowych;

2) prowadzenie rejestru zbiorów danych przetwarzanych przez administratora danych.

ABI może więc być taka osoba, która przede wszystkim posiada niezbędną wiedzę do wykonywania powyższych zadań.