ASI w przychodni

[ekspert1]

Witam,
Jak jest w waszych przychodniach? Czy macie wyznaczonego Administratora Systemu Informatycznego? Czy powinno być jakieś oświadczenie przez niego podpisane? Ewentualnie jak powinna wyglądać papierologia dla ASI?

[PiotrSz]

Witam,
Jak jest w waszych przychodniach? Czy macie wyznaczonego Administratora Systemu Informatycznego? Czy powinno być jakieś oświadczenie przez niego podpisane? Ewentualnie jak powinna wyglądać papierologia dla ASI?

Ale chodzi Ci konkretnie o ASI czy o IOD (Inspektor ochrony Danych zastępujący dawnego ABI - Administrator Bezpieczeństwa Informacji)?

ASI zazwyczaj jest informatyk bo to on odpowiada za techniczne kwestie bezpieczeństwa.

Pozdrawiam

[ekspert1]

Witam,
Jak jest w waszych przychodniach? Czy macie wyznaczonego Administratora Systemu Informatycznego? Czy powinno być jakieś oświadczenie przez niego podpisane? Ewentualnie jak powinna wyglądać papierologia dla ASI?

Ale chodzi Ci konkretnie o ASI czy o IOD (Inspektor ochrony Danych zastępujący dawnego ABI - Administrator Bezpieczeństwa Informacji)?

ASI zazwyczaj jest informatyk bo to on odpowiada za techniczne kwestie bezpieczeństwa.

Pozdrawiam

Chodzi mi konkretnie o ASI. Jakie dokumenty /oświadczenia powinien podpisać  będąc ASI w przychodni?

[karolweksler]

Przepisy nie określają takiej funkcji jak ASI.
Wg mnie funkcja powinna być przypisana do konkretnej osoby a nie całości firmy (jeśli obsługę IT świadczy firma zewnętrzna to trzeba wskazać konkretne osoby z tej firmy w umowie z firmą). ASI powinien otrzymać upoważnienie lub umowę powierzenia przetwarzania danych osobowych. Wg mnie należy mieć umowę np. zlecenia lub o pracę z ASI z podanym zakresem obowiązków i tyle.

[Tomasz]

tak jak pisze karolweksler przepisy nie wskazują na taką funkcję jako ASI, ale nie ma żadnego przeciwwskazania, żeby taką osobę powołać. Wszystko zależy od wielkości systemu, ilości użytkowników, liczy danych przetwarzanych w sposób zautomatyzowany itd. Wg mnie, żeby to miało sens to w pierwszej kolejności trzeba uchwalić Instrukcję Sytemu Informatycznego (czy inny podobny akt) i w nim określi prawa i obowiązki wszystkich użytkowników, a także zasady wykonywania funkcji przez ASI. Ewentualnie w grę wchodzi jakaś modyfikacja regulaminu pracy i pewnie sama umowa z ASI (zależy o formy zatrudnienia).
Oczywiście powinien być jakiś akt powołania ASI (zgodnie z zasadami reprezentacji danego podmiotu) plus osoba, która ma pełnić taką funkcję powinna podpisać na to zgodę, a także podpisać oświadczenia, że zapoznała się ze stosownymi dokumentami (polityka prywatności, ISI, RODO) i zobowiązuje się do ich przestrzegania.