ARK. 1Słownik pojęćPrawo, zgodność i ryzyko
administrator danych osobowych
Podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych i odpowiada za zgodność tego przetwarzania z RODO (zasada rozliczalności).
TAB. 1Nazwapo polsku
| Po angielsku | data controller |
|---|---|
| Po polsku | administrator danych osobowych |
| Którą formą pisać | po polsku Polska nazwa przyjęła się w tekstach i w wyszukiwarce — używaj jej samodzielnie. |
| Inne formy | administrator danych · administrator (w tekstach RODO/UODO) · ADO (skrót z czasów ustawy z 1997 r., wciąż spotykany w żargonie) |
| Odmiana | ten administrator, tego administratora, temu administratorowi, o administratorze; l.mn. administratorzy, administratorów, administratorom. Skrót ADO nieodmienny, bez apostrofu. |
TAB. 2Jak to nazywająprasa vs urząd
| Prasa branżowa | administrator danych / administrator danych osobowych (sekurak); skrótowo „administratorzy” (niebezpiecznik) |
|---|---|
| Urząd i ustawa | administrator — samo słowo, bez dopowiedzenia (RODO art. 4 pkt 7, UODO: dział „Dla administratora”) |
TAB. 3Źródła5
| Forma | Cytat | Skąd |
|---|---|---|
| PL | „Administrator, dokonując oceny ryzyka naruszenia praw lub wolności osób fizycznych, decyduje czy zgłosić” | uodo.gov.pl |
| PL | „Dla administratora” | uodo.gov.pl |
| PL | „Administrator danych definiowany jest jako podmiot odpowiedzialny (rozliczany) w świetle prawa” | sekurak.pl |
| PL | „Administrator danych osobowych, bez zbędnej zwłoki” | sekurak.pl |
| PL | „administratorzy uchylili się od informowania o wycieku” | niebezpiecznik.pl |
TAB. 4Obok w tej dziedzinie6
| AI Act (rozporządzenie UE w sprawie sztucznej inteligencji) | EU AI Act | Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2024/1689 ustanawiające zharmonizowane przepisy dotyczące sztucznej inteligencji, które dzieli systemy AI według poziomu ryzyka i wiąże z każdą klasą inne obowiązki dostawców i podmiotów stosujących. |
| akt o cyberodporności | Cyber Resilience Act | Rozporządzenie UE 2024/2847 z 23 października 2024 r. wymagające, by produkty z elementami cyfrowymi były projektowane bezpiecznie i otrzymywały aktualizacje przez zadeklarowany okres wsparcia, wraz z obowiązkiem zgłaszania aktywnie wykorzystywanych podatności. |
| analiza wpływu na działalność | business impact analysis (BIA) | Analiza ustalająca, które procesy są krytyczne i jakie straty finansowe, prawne oraz wizerunkowe przynosi ich przerwa w czasie — podstawa wyznaczenia RTO i RPO. |
| apetyt na ryzyko | risk appetite | Poziom i rodzaj ryzyka, jaki organizacja jest gotowa podejmować w dążeniu do swoich celów, wyznaczany i zatwierdzany na szczeblu zarządu lub rady nadzorczej. |
| audyt bezpieczeństwa | security audit | Niezależna, oparta na dowodach ocena, czy zabezpieczenia i procesy organizacji spełniają przyjęte kryteria — normę, przepis prawa lub politykę wewnętrzną. |
| CISO | CISO (Chief Information Security Officer) | Osoba na poziomie kierownictwa odpowiadająca za strategię bezpieczeństwa informacji, zarządzanie ryzykiem i zgodność w całej organizacji; w reżimie NIS2/KSC formalną odpowiedzialność ponosi kierownik podmiotu, a CISO pełni rolę wykonawczą i doradczą. |