Każdy odpowiada za kradzież informacji

Maciej Kołodziej, administrator bezpieczeństwa informacji w Naszej Klasie i PWN, tłumaczy, że najczęściej poszukuje się osób znających nie tylko przepisy, ale i nowe technologie. Ponadto w dużych firmach ABI najczęściej zajmują się zabezpieczeniami, ochroną danych firmy, a nadzór nad ochroną danych osobowych należy tylko do części obowiązków. Przyznaje też, że zapotrzebowanie na rynku na takich specjalistów jest coraz większe, bo nawet mniejsi przedsiębiorcy coraz częściej zdają sobie sprawę z ciążących na nich obowiązkach prawnych.

Dziś nie ma wymagań dla administratorów bezpieczeństwa informacji, ale za jakiś czas się pojawią. Rząd pracuje nad projektem ustawy o ułatwieniu wykonywania działalności gospodarczej, który ma zamienić też regulacje odnośnie do danych osobowych. I zgodnie z tymi wymaganiami ABI będzie musiał mieć co najmniej wykształcenie wyższe, posiadać odpowiednią wiedzę o danych osobowych. Częściowo zostaną też określone jego obowiązki. I tu projekt wymienia m.in. pilnowanie, czy dane osobowe są przetwarzane w firmie zgodnie z prawem, raportowanie o tym przedsiębiorcy czy szkolenie osób mających dostęp do informacji np. o klientach.

ABI nie ponoszą też szczególnej odpowiedzialności za nieprawidłowe wykonywanie swoich obowiązków.

– Odpowiadają przed pracodawcą, gdy źle wykonują powierzone im zadania. A sankcje karne, np. za wykradzenie i sprzedaż danych osobowych, są takie same dla wszystkich osób w firmie. Nie ma tu znaczenia pełniona funkcja – tłumaczy Litwiński.

I tak karę grzywny, ograniczenia wolności albo pozbawienia wolności do lat dwóch może dostać zarówno sprzątaczka, jak i członek zarządu, jeśli udostępni dane nieupoważnionym osobom.