4.2 LADO
Lokalnymi administratorami danych osobowych są kanclerz, dziekani wydziałów, oraz kierownicy tych jednostek organizacyjnych niebędących jednostkami wydziałowymi, którym ADO powierzył zbiory danych osobowych.
1. W szczególności powierza się następujące zbiory danych osobowych:
a) dziekanom wydziałów - w zakresie dotyczącym pracowników i studentów wydziałów,
b) dyrektorom/kierownikom jednostek niebędących jednostkami wydziałowymi -w zakresie dotyczącym podległych im pracowników i w zakresie wynikającym z celów, dla których jednostka została powołana,
c) kanclerzowi - w zakresie podległych mu jednostek.
2. W ramach kierowanej przez siebie jednostki organizacyjnej LADO jest zobowiązany do:
a) pełnienia nadzoru nad przetwarzaniem danych osobowych,
b) określania wynikających z ustawy o ochronie danych osobowych indywidualnych obowiązków i odpowiedzialności osób upoważnionych do przetwarzania danych osobowych,
c) udzielania i odwoływanie upoważnień do przetwarzania danych osobowych,
d) uzyskiwania od upoważnianych pracowników oświadczeń o zapoznaniu się przez nich z przepisami związanymi z ochroną danych osobowych,
e) przekazywania udzielonych upoważnień wraz z ww. oświadczeniami oraz odwołań upoważnień do ewidencji upoważnień prowadzonej przez administratora bezpieczeństwa informacji,
f) zapewnienia środków niezbędnych do zgodnego z ustawą przetwarzania danych osobowych,
g) współdziałania z administratorem bezpieczeństwa informacji w sprawach związanych z bezpieczeństwem danych osobowych.
4.3 ABI
Administrator bezpieczeństwa informacji jest powoływany przez ADO.
Administrator bezpieczeństwa informacji podlega bezpośrednio ADO.
Podstawowym obowiązkiem ABI jest nadzorowanie stosowania środków technicznych i organizacyjnych zapewniających ochronę przetwarzania danych osobowych.
Szczegółowo zakres obowiązków i uprawnienia ABI reguluje załącznik nr 2.
4.4 ASI
Administrator systemu informatycznego jest wskazywany poprzez upoważnienie udzielone przez LADO jednostki, której ADO powierzył administrowanie konkretnym zbiorem danych osobowych. Do podstawowych zadań ASI należą:
1. opracowywanie, uaktualnianie i weryfikowanie zgodności ze stanem faktycznym instrukcji zarządzania administrowanego przez niego zbioru danych osobowych. ASI współpracuje w tym zakresie z ABI i LADO.
2. realizowanie zasad określonych w instrukcji zarządzania administrowanym przez siebie zbiorem danych osobowych.
4.5 OU
Osobami upoważnionymi do przetwarzania danych osobowych są te osoby, które zostały upoważnione do przetwarzania danych osobowych:
1. wskutek objęcia pochodzącej z wyboru funkcji, z którą są związane obowiązki dotyczące przetwarzania danych osobowych,
2. wskutek mianowania lub zatrudniania na stanowiska, z którymi są związane obowiązki dotyczące przetwarzania danych osobowych,
3. wskutek udzielenia na piśmie upoważnienia do przetwarzania danych osobowych.
3