Ustawa z dnia 22 stycznia 2004 r. o zmianie ustawy o ochroni Art. 36

1. Administrator danych jest obowiàzany danych obj´tych ochronà, a tak˝e wyma-zastosowaç Êrodki techniczne i organi- gania w zakresie odnotowywania udo-zacyjne zapewniajàce ochron´ przetwa- st´pniania danych osobowych i bezpie-rzanych danych osobowych odpowied- czeƒstwa przetwarzanych danych.”; nià do zagro˝eƒ oraz kategorii danych obj´tych ochronà, a w szczególnoÊci 21) w art. 41: powinien zabezpieczyç dane przed ich a) w ust. 1: udost´pnieniem osobom nieupowa˝-— pkt 2 otrzymuje brzmienie: nionym, zabraniem przez osob´ nie-uprawnionà, przetwarzaniem z narusze- „2) oznaczenie podmiotu prowadzàcego niem ustawy oraz zmianà, utratà, uszko- zbiór i adres jego siedziby lub miejsca dzeniem lub zniszczeniem. zamieszkania, w tym numer identyfika-cyjny rejestru podmiotów gospodarki 2. Administrator danych prowadzi doku-narodowej, je˝eli zosta∏ mu nadany, oraz mentacj´ opisujàcà sposób przetwarza-podstaw´ prawnà upowa˝niajàcà do nia danych oraz Êrodki, o których mowa prowadzenia zbioru, a w przypadku pod-w ust. 1. miotu, o którym mowa w art. 31a, ozna-3. Administrator danych wyznacza admini- czenie tego podmiotu i adres jego siedzi-stratora bezpieczeƒstwa informacji, by lub miejsce zamieszkania,”, nadzorujàcego przestrzeganie zasad — pkt 3 otrzymuje brzmienie: ochrony, o których mowa w ust. 1, chy-ba ˝e sam wykonuje te czynnoÊci. „3) cel przetwarzania danych,”,