„Vademecum ABI” to poradnik dla osób wykonujących oraz planujących pełnić obowiązki administratora bezpieczeństwa informacji, którzy pragną zgłębić i usystematyzować wiedzę na temat obowiązujących zasad postępowania i wymagań stawianych przed Administratorami Bezpieczeństwa Informacji, wprowadzonych w znowelizowanej ustawie o ochronie danych osobowych. Adresatami poradnika są także administratorzy danych osobowych, specjaliści ds. ochrony danych osobowych, audytorzy i inne osoby, które zainteresowane są doskonaleniem procesów ochrony informacji w oparciu o nowe regulacje i wymagania prawa polskiego lub chcą postępować zgodnie z wytycznymi przygotowanymi dla ABI, mimo że nie są do tego zobowiązani, ponieważ nie będą powoływać i zgłaszać do GIODO administratorów bezpieczeństwa informacji.
Opisane w niniejszej książce zagadnienia oparte są o praktyczne doświadczenia i interpretacje autorów, którzy doradzają klientom w tematach związanych z ochroną danych osobowych, aktywnie uczestniczą w procesie modyfikacji i tworzenia nowych regulacji oraz współtworzą wypracowywane przez ostatni rok branżowe standardy postępowania przy przetwarzaniu, nadzorze i ochronie danych osobowych. Omówiono obowiązujące przepisy dotyczące ochrony danych osobowych, najważniejsze przepisy z nimi powiązane oraz wynikającą z nich odpowiedzialność ABI i ADO. Przedstawione zostały wszystkie etapy funkcjonowania administratora bezpieczeństwa informacji, od wskazówek pomocnych przy podejmowaniu decyzji o powołaniu i wyborze osoby na to stanowisko/funkcję, przez proces jego powołania, rejestracji i umiejscowienia w strukturze organizacyjnej, szczegółowy opis obowiązków wynikających z przepisów, aż po zakończenie wykonywania czynności ABI. Szczegółowo omówione zostały obowiązki ABI. Zalecenia dotyczące sposobu wykonywania i dokumentowania sprawdzeń, nadzorowania dokumentacji ochrony danych osobowych, zapoznawania osób przetwarzających dane z przepisami o ich ochronie oraz możliwości powierzania administratorom bezpieczeństwa informacji dodatkowych obowiązków, uzupełnione zostały o wskazówki praktyczne i przykłady opisujące ich realizację. Osobna część publikacji poświęcona została zasadom prowadzenia rejestrów zbiorów danych osobowych, ze szczególnym uwzględnieniem obowiązku prowadzenia rejestrów przez administratorów bezpieczeństwa informacji w związku ze zwolnieniem administratorów danych z konieczności zgłaszania części przetwarzanych zbiorów danych do rejestru prowadzonego w biurze GIODO.
Informacja dotycząca wprowadzenia produktu do obrotu:
Ten produkt został wprowadzony na rynek przed 13 grudnia 2024 r. zgodnie z obowiązującymi wówczas przepisami (Dyrektywą o ogólnym bezpieczeństwie produktów). W związku z tym może on być nadal sprzedawany bez konieczności dostosowania do nowych wymogów wynikających z Rozporządzenia o Ogólnym Bezpieczeństwie Produktów (GPSR). Produkt zachowuje pełną legalność w obrocie, a jego jakość i bezpieczeństwo pozostają zgodne z obowiązującymi wcześniej standardami.
Information regarding product placement on the market:
This product was placed on the market before December 13, 2024, in accordance with the applicable regulations at the time (the General Product Safety Directive). As a result, it can continue to be sold without needing to meet the new requirements introduced by the General Product Safety Regulation (GPSR). The product remains fully compliant with all previously valid legal standards, ensuring its continued quality and safety.