W organizacji kluczową rolę w zakresie ochrony danych osobowych pełni administrator danych. To on decyduje o celach i sposobach przetwarzania danych (czyli "po co" i "jak" dane są używane), a także organizuje system ich ochrony: ustanawia zasady, przydziela uprawnienia, wdraża środki bezpieczeństwa i nadzoruje ich stosowanie.
Dlaczego poprawna jest odpowiedź: "Administrator danych"?
Bo odpowiedzialność za zapewnienie odpowiedniego poziomu bezpieczeństwa przetwarzania jest przypisana podmiotowi, który zarządza procesem przetwarzania w jednostce i ma realny wpływ na dobór zabezpieczeń (procedury, kontrola dostępu, szkolenia, zabezpieczenia IT, archiwizacja, niszczenie dokumentów).
Dlaczego pozostałe odpowiedzi są nieprawidłowe?
- Każdy pracownik jednostki – pracownicy mają obowiązek przestrzegać procedur i działać w ramach upoważnień, ale nie są podmiotem, który formalnie odpowiada za zaprojektowanie i wdrożenie całego systemu zabezpieczeń w jednostce.
- Odbiorca danych – odbiorca to podmiot, któremu dane są ujawniane/przekazywane. Może mieć własne obowiązki bezpieczeństwa po swojej stronie, ale nie odpowiada za zabezpieczenie danych "w jednostce organizacyjnej", która je udostępnia jako administrator.
- Osoba, której dane dotyczą – ma prawa związane z danymi (np. dotyczące dostępu), ale nie jest stroną organizującą zabezpieczenia w jednostce; nie decyduje o środkach ochrony stosowanych przez administratora.
Wskazówka egzaminacyjna: jeśli w pytaniu pada "kto odpowiada" w sensie formalnym i organizacyjnym, szukaj roli decyzyjnej (administrator). Gdy pytanie dotyczy "kto musi przestrzegać zasad", wtedy częściej chodzi o pracowników/upoważnionych.
