Proszę o podpowiedź jak powołać Administratora Bezpieczeństwa Informacji, czy w formie zarządzenia, czy należy zgłosić do GIODO, jak tak to w jaki sposób? Gdzie szukać informacji - Kuratoria milczą

Na podstawie art. 36a ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (tekst jedn.: Dz. U. z 2014 r., poz. 1182) administrator danych może powołać administratora bezpieczeństwa informacji. Administratorem danych osobowych jest jednostka organizacyjna decydująca o celach i środkach przetwarzania danych osobowych, czyli m.in. jednostka oświatowa (art. 7 pkt 4 u.o.d.o.). Zatem decyzję o wyznaczeniu ABI podejmuje osoba upoważniona do prowadzenia spraw szkoły lub przedszkola – dyrektor publicznej placówki, a także dyrektor lub osoba prowadząca niepubliczną placówkę, w zależności od podziału kompetencji. Decyzja przybiera postać pisemnego zarządzenia, w którym z imienia i nazwiska jest wymieniona osoba, której powierza się stanowisko. Obowiązkowe jest zgłoszenie powołania ABI do GIODO w terminie 30 dni od dnia jego powołania (art. 46b ust. 1 u.o.d.o.), co robi się na stosownym formularzu, stanowiącym załącznik do rozporządzenia Ministra Administracji i Cyfryzacji z dnia 10 grudnia 2014 r. w sprawie wzorów zgłoszeń powołania i odwołania administratora bezpieczeństwa informacji (Dz. U. z 2014 r., poz. 1934).