Rys. B. Brosz

Biorąc pod uwagę, ile podmiotów (zarówno publicznych, jak i prywatnych) działających w Polsce to administratorzy danych osobowych, można przyjąć (mimo braku wiążących wyliczeń czy statystyk), że w zdecydowanej większości takich podmiotów działa albo powinien działać administrator bezpieczeństwa informacji (dalej: ABI).

Podstawą do wprowadzenia do ustawodawstwa państw członkowskich Unii Europejskiej regulacji odnoszących się do ABI jest art. 17 Dyrektywy 95/46/WE Parlamentu Europejskiego i Rady z 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych. Odpowiednia regulacja na poziomie wspólnotowym brzmi:

[...]

Autor jest aplikantem adwokackim, konsultantem w Kancelarii Olesiński & Wspólnicy, członkiem zespołu eksperckiego Prawa Mediów Elektronicznych.