Czy ABI musi być pracownikiem firmy - administratora danych osobowych?
Administratorem Bezpieczeństwa Informacji nie musi być pracownik firmy, może to być inna osoba fizyczna, jednak wyznaczona z imienia i nazwiska. Administrator danych osobowych musi mieć wpływ na działania ABI, czyli musi wiązać strony umowa - może to być także umowa między dwoma firmami, jednak ABI musi być wskazany z imienia i nazwiska.