Komu podlega Administrator Bezpieczeństwa Informacji

Jesteśmy jednostką organizacyjną powiatu, w 2011 roku został powołany Administrator Bezpieczeństwa Informacji (ABI), który równocześnie wykonuje zadania informatyka i podlega bezpośrednio Kierownikowi Działu Organizacyjno - Administracyjnemu. Czy zgłaszając powołanie ABI do GIODO należy zmienić strukturę organizacyjną jednostki, tj. wyłączyć stanowisko z Działu tak, aby osoba, która wykonuje zadania informatyka i jest powołana ABI podlegała bezpośrednio kierowników jednostki (administratorowi danych osobowych)? Czy też wystarczy zmienić w zakresie czynności zależność służbową dot. zadań ABI na podleganie bezpośrednio kierownikowi jednostki, a zadania dotyczące informatyka pozostawić podleganiu Kierownikowi Działu? W/w sprawa dotyczy art. 36a ust. 7 nowelizacji ustawy o ochronie danych osobowych (Dz. U. z 2014 r. poz. 1182).

W przedstawionym stanie faktycznym należy w pierwszej kolejności zmienić strukturę organizacyjną jednostki i podporządkować stanowisko ABI bezpośrednio kierownikowi jednostki. Od 1 stycznia 2015 r. obowiązuje zasada bezpośredniej podległości administratora bezpieczeństwa danych kierownikowi jednostki, co wynika z art. 36a ust.7 ustawy o ochronie danych. Oznacza to więc, że obecnie administrator danych nie może zajmować innego stanowiska i mieć powierzone dodatkowe obowiązki z zakresu ochrony danych. Musi mieć zapewniona niezależność organizacyjną. Obowiązki administratora bezpieczeństwa informacji pełni osobą zajmującą się wyłącznie ochroną danych osobowych. Zgodnie z art. 36 ust. 5 administratorem bezpieczeństwa informacji może być osoba, która: