W związku z licznymi propozycjami szkoleń Wielkopolska Izba Lekarska przypomina, że właściciele podmiotów leczniczych, praktyk lekarskich jako administratorzy danych osobowych nie mają obowiązku uczestnictwa w szkoleniach poświęconych tematyce ochrony danych osobowych.

Ich obowiązkiem jest natomiast opracowanie i wdrożenie procedur polityki bezpieczeństwa, która gwarantuje przestrzeganie przepisów ustawy o ochronie danych osobowych i rozporządzeń wykonawczych do niej wydanych.

Jednocześnie powołani przez administratorów danych osobowych, Administratorzy Bezpieczeństwa Informacji – nie ma również obowiązku ich powołania – również nie muszą odbywać obowiązkowych szkoleń, a jedynie posiadać m.in. odpowiednią wiedzę zakresie ochrony danych osobowych (art. 36 a ust. 5 ustawy o ochronie danych osobowych). Należy przy tym podkreślić, że ocena tej wiedzy spoczywa jedynie na administratorze danych osobowych.