Ustawa o ochronie danych osobowych stanowi w art. 36a ustęp 1, że administrator danych może powołać administratora bezpieczeństwa informacji (ABI). Z przywołanego przepisu prawa jasno wynika, że powołanie ABI jest uprawnieniem, a nie obowiązkiem administratora(...)