Menu główne:
Od ponad roku administratorzy bezpieczeństwa informacji (ABI) mają nowe uprawnienia i obowiązki, a temu, by mogli je skutecznie realizować, służy nowy sposób ich umocowania w strukturze administratorów danych, którzy ich powołali. Obecnie rolą ABI, który ma być podporządkowany jedynie kierownikowi jednostki organizacyjnej, jest zapewnianie efektywnego nadzoru nad prawidłową realizacją obowiązków wynikających z przepisów o ochronie danych osobowych. Podejmując decyzję o powołaniu ABI na zasadach określonych w ustawie o ochronie danych osobowych, administrator danych pozyskuje dla swojej organizacji osobę, która ze względu na posiadaną wiedzę z zakresu ochrony danych osobowych zadba o kompleksowe zapewnianie przestrzegania przepisów o ochronie danych osobowych.
Firma Mozilla opublikowała biuletyny bezpieczeństwa, w którym zawarła poprawki dla Firefox oraz Firefox ESR. Podatności wykryte w poprzednich wersjach oprogramowania mogą umożliwić osobie atakującej przejęcie kontroli nad podatnym systemem.
Firma Google opublikowała aktualizację zabezpieczeń dla luk występujących w przeglądarce internetowej Chrome. Wykryte podatności mogą umożliwić osobie atakującej m.in. na przejęcie kontroli nad podatnym systemem.
Powołanie ABI nie jest obowiązkowe. Jeżeli jednak ADO zdecyduje się na utworzenie takiego stanowiska, powinien rozważyć, jaką osobę powołać – czy powinien być to jeden z jego pracowników, czy ktoś z zewnątrz. Najważniejszym kryterium przy wyborze ABI jest posiadanie przez niego odpowiedniej wiedzy w zakresie ochrony danych osobowych.
Jednym z podstawowych obowiązków związanych z ochroną danych osobowych jest przeprowadzenie sprawdzenia zgodności ich przetwarzania z przepisami. Powinien zająć się tym administrator bezpieczeństwa informacji. Jednak co w sytuacji, gdy administrator danych osobowych nie powołał ABI? Czy sam realizuje ten obowiązek?