5.1. Biuro Generalnego Inspektora Ochrony Danych Osobowych
12 kwietnia 2010W naszym przypadku, administratorem danych osobowych będzie zazwyczaj właściciel firmy lub zarząd spółki. Konieczne jednak wydaje się imienne oznaczenie administratora danych osobowych. Ponadto pamiętajmy, iż przedsiębiorca z pewnością może rozpocząć przetwarzanie danych, oczywiście przy zachowaniu innych wymogów ustawy, tuż po zgłoszeniu zbioru do GIODO.
Zgłoszenia dokonuje się poprzez wypełnienie formularza stanowiącego załącznik do wskazanego powyżej rozporządzenia. Łatwo można do niego dotrzeć na stronach www.giodo.gov.pl. Znajdują się tam również cenne wskazówki dotyczące należytego wypełnienia dokumentu zgłoszeniowego.
Dosyć istotną sprawą są koszty przedmiotowego zgłoszenia:
• zgłoszenie zbioru danych osobowych do rejestracji – 5,00 zł od podania oraz 50 groszy od załącznika,
• zgłoszenie zmiany informacji zawartych w zgłoszeniu – 5,00 zł od podania oraz 50 groszy od załącznika,
• wniosek o wydanie zaświadczenia o zarejestrowaniu zbioru – 5,00 zł,
• zaświadczenie wydawane na wniosek administratora danych – 11,00 zł.
Powyższe dane pochodzą ze „Wskazówek dotyczących wypełniania zgłoszeń zbiorów danych do rejestracji” www.giodo.gov.pl. Opłaty uiszcza się w znakach opłaty skarbowej.
Poza tym podmiot przetwarzający dane osobowe z wykorzystaniem internetu musi wprowadzić dosyć restrykcyjne wymogi zabezpieczania danych oraz przygotować i wdrożyć podstawowe dokumenty regulujące problematykę ochrony danych osobowych w firmie.
Mocą Rozporządzenia Ministra Spraw Wewnętrznych i Administracji z 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. z 2004 r. Nr 100 Poz. 1024) ustawodawca nakłada na administratora danych osobowych obowiązek przygotowania i wdrożenia w firmie:
• polityki bezpieczeństwa oraz
• instrukcji zarządzania systemem informatycznym służącym do przetwarzania danych osobowych.