RODO: Dane osobowe w ustawie o cyberbezpieczeństwie

Ustawa o cyberbezpieczeństwie z 5.07.2018 r. w rozdz. 5 art. 21 wskazuje na obowiązek wyznaczenia osoby odpowiedzialnej za utrzymywanie kontaktu z podmiotami krajowego systemu cyberbezpieczeństwa. Tym samym podanie danych kontaktowych jako obligatoryjne zostało określone w Ustawie, a warunkiem jego stosowania jest określenie w zakresie obowiązków pracownika realizacji zadań wynikających z tej ustawy (ale również innych, związanych z obronnością a nie wynikających z tej ustawy). Dodatkowe dane osobowe, niezbędne do realizacji zadań ustawowych, czyli dane kontaktowe osób odpowiedzialnych za realizację planów kryzysowych, które osoba wskazana na podstawie art. 21 powinna posiadać (imię, nazwisko, nr telefonu, adres zamieszkania) również mieszczą się w grupie danych, których podanie jest obowiązkowe do tego celu. Niezbędne jest wskazanie tego obszaru w zakresie obowiązków pracownika. Przyjęcie art. 6 ust. 1 lit. a skutkowałoby brakiem możliwości kontaktu z osobami, a tym samym niemożnością realizacji zadań ustawowych.

Zobacz: RODO 2018

Źródło: Ministerstwo Cyfryzacji