W związku z nowelizacją ustawy o ochronie danych osobowych proszę o udzielenie odpowiedzi na pytanie czy należy rejestrować zbiór danych na stronie Egiodo, jeśli tak to kto tego dokonuje? ADO? jeśli tak, to kto nim jest?

Jednostka oświatowa jest administratorem danych osobowych, a dyrektor jako osoba uprawniona do kierowania jej działalnością (lub osoba prowadząca niepubliczną jednostkę) ma prawo, ale nie obowiązek, powołania administratora bezpieczeństwa informacji (ABI), na podstawie art. 36a ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2014 r., poz. 1182). ABI może być osoba, która ma pełną zdolność do czynności prawnych oraz korzysta z pełni praw publicznych, posiada odpowiednią wiedzę w zakresie ochrony danych osobowych i nie była karana za umyślne przestępstwo. Powołanie ABI powinno zostać zgłoszone do GIODO przez administratora danych osobowych. Po zarejestrowaniu ABI przez GIODO (art. 43 ust. 1a ustawy), nie ma już obowiązku rejestrowania w GIODO zbiorów danych osobowych za wyjątkiem tych, które zawierają wrażliwe dane osobowe. Te ostatnie powinien do GIODO zgłosić ABI. Jeżeli natomiast administrator nie wyznaczył ABI, to na administratorze danych osobowych spoczywa obowiązek zgłaszania GIODO (poprzez stronę eGIODO) zbiorów danych osobowych innych niż wymienione w art. 43 ustawy, czyli głównie z pominięciem zbiorów danych uczniów związanych z edukacją i pracowników związanych z zatrudnieniem (art. 40 ust. 9 ustawy).