Mažesnė baudų ir ginčų rizika
Pažeidimai pastebimi ir ištaisomi anksčiau, nei juos pastebi klientas ar priežiūros institucija.
Duomenų apsaugos pareigūno paslaugos
Asmens duomenų apsauga, kuria galima pasitikėti
Duomenų apsaugos pareigūnas paverčia BDAR reikalavimus aiškia kasdiene tvarka: mažiau rizikos organizacijai, daugiau pasitikėjimo iš klientų ir ramybės vadovui.
Duomenų apsaugos pareigūno užduotys
- informuoja ir konsultuoja organizaciją bei jos darbuotojus apie jų prievoles;
- stebi, kaip laikomasi reglamento ir vidaus taisyklių, rūpinasi mokymais ir auditais;
- konsultuoja dėl poveikio duomenų apsaugai vertinimo;
- bendradarbiauja su priežiūros institucija;
- yra kontaktinis asmuo priežiūros institucijai ir žmonėms, kurių duomenys tvarkomi.
Santrauka pagal BDAR 38–39 straipsnius
Kam aktualu
- Viešasis sektorius
- Sveikatos priežiūra
- Švietimas
- E. prekyba
- Finansai ir draudimas
- Technologijos
BDAR 33 str.
72 val.
per tiek laiko apie duomenų saugumo pažeidimą privaloma pranešti priežiūros institucijai
BDAR 83 str.
20 mln. €
arba 4 % pasaulinės metinės apyvartos – didžiausia galima bauda už pažeidimus
BDAR 12 str.
1 mėn.
terminas atsakyti į žmogaus prašymą dėl jo asmens duomenų
BDAR 37–39 str.
3 straipsniai
apibrėžia, kada DAP privalomas, koks jo statusas ir kokios užduotys
01Kodėl svarbu
DAP – ne formalumas, o organizacijos apsauga
Asmens duomenis tvarko kiekviena organizacija: darbuotojų, klientų, pacientų, lankytojų. Klaida čia kainuoja ne tik baudą – ji kainuoja reputaciją ir pasitikėjimą.
DAP privalomas, kai BDAR 37 str.
-
1
Duomenis tvarko viešojo sektoriaus institucija ar įstaiga
Savivaldybė, mokykla, ligoninė, valstybės ar savivaldybės įmonė.
-
2
Pagrindinė veikla – sistemingas žmonių stebėjimas dideliu mastu
Vietos duomenys, elgsenos analizė, vaizdo stebėjimas, lojalumo programos.
-
3
Pagrindinė veikla – jautrių duomenų tvarkymas dideliu mastu
Sveikatos, biometriniai ir kiti specialių kategorijų duomenys arba duomenys apie teistumą.
Net kai DAP neprivalomas, jo paskyrimas yra pripažinta geroji praktika – ir svarus įrodymas, kad organizacija laikosi atskaitomybės principo.
Be aiškios atsakomybės organizacija rizikuoja
- FinansaisBaudos, žalos atlyginimas, sustabdyti projektai.
- ReputacijaDuomenų nutekėjimas tampa vieša žinia per kelias valandas.
- SandoriaisPartneriai ir viešieji pirkimai reikalauja įrodomos atitikties.
- LaikuIncidento metu niekas nežino, kas, kam ir per kiek laiko turi pranešti.
02Nauda
Ką organizacija gauna turėdama DAP
Duomenų apsauga tampa ne išlaidų eilute, o konkurenciniu pranašumu – tvarka, kurią mato ir klientai, ir partneriai.
Klientų ir partnerių pasitikėjimas
Aiškiai parodote, kad žmonių duomenys jūsų organizacijoje saugūs ir tvarkomi atsakingai.
Greita reakcija į incidentus
Paruoštas veiksmų planas leidžia tilpti į 72 valandų terminą ir suvaldyti žalą.
Tvarkinga dokumentacija
Veiklos įrašai, politikos, sutartys ir vertinimai – vienoje sistemoje, visada paruošti patikrinimui.
Saugūs nauji projektai
Naujos sistemos, DI sprendimai ar rinkodaros kampanijos įvertinamos dar prieš startą – be brangių perdarymų.
Vienas kontaktas visiems klausimams
Darbuotojai, klientai ir priežiūros institucija žino, į ką kreiptis – vadovui nebereikia „gesinti gaisrų“.
03Paslaugos
Nuo vienkartinio audito iki nuolatinio DAP
Pasirinkite tiek, kiek jūsų organizacijai reikia šiandien – apimtį visada galima išplėsti.
Pagrindinė paslauga
Išorinis duomenų apsaugos pareigūnas
Perimame DAP funkcijas pagal paslaugų sutartį, kaip numato BDAR 37 straipsnio 6 dalis. Gaunate patyrusį specialistą be naujo etato.
- Nepriklausomumas ir interesų konflikto nebuvimas
- Nuolatinė atitikties stebėsena ir konsultacijos
- Atstovavimas bendraujant su VDAI ir duomenų subjektais
- Nenutrūkstama paslauga – be atostogų ar ligos pertraukų
-
01
BDAR atitikties auditas
Įvertiname esamą būklę ir pateikiame prioritetų planą su konkrečiais veiksmais.
-
02
Poveikio duomenų apsaugai vertinimas
Atliekame PDAV didelės rizikos tvarkymo operacijoms ir naujoms sistemoms.
-
03
Dokumentų parengimas
Privatumo politikos, veiklos įrašai, tvarkytojų sutartys, vidaus taisyklės.
-
04
Darbuotojų mokymai
Praktiški mokymai pagal pareigas – daugelį incidentų lemia žmogiškoji klaida.
-
05
Incidentų valdymas
Pažeidimo vertinimas, pranešimai VDAI ir asmenims, pasikartojimo prevencija.
-
06
Konsultacijos
Vaizdo stebėjimas, tiesioginė rinkodara, slapukai, duomenų perdavimas už ES ribų.
04Kaip dirbame
Keturi žingsniai iki valdomos atitikties
-
1
Pažintis
Išsiaiškiname veiklą, tvarkomus duomenis ir pagrindines rizikas.
-
2
Įvertinimas
Atliekame auditą ir parodome, kur esate BDAR atžvilgiu.
-
3
Sutvarkymas
Parengiame dokumentus, procesus ir apmokome darbuotojus.
-
4
Nuolatinė priežiūra
Stebime pokyčius, konsultuojame ir reguliariai atsiskaitome vadovybei.
05DUK
Dažniausiai užduodami klausimai
Ar mano organizacijai DAP privalomas?
Privalomas viešojo sektoriaus institucijoms ir įstaigoms, taip pat organizacijoms, kurių pagrindinė veikla – sistemingas žmonių stebėjimas arba jautrių duomenų tvarkymas dideliu mastu. Jei abejojate, verta pasitarti su duomenų apsaugos specialistu.
Ar DAP gali būti išorinis specialistas?
Taip. BDAR tiesiogiai leidžia DAP užduotis vykdyti pagal paslaugų sutartį. Išorinis DAP turi tas pačias pareigas ir teises kaip ir organizacijos darbuotojas.
Ar DAP galime paskirti vadovą arba IT vadovą?
Paprastai ne. DAP negali pats spręsti, kokiais tikslais ir priemonėmis duomenys tvarkomi, nes tada jis kontroliuotų pats save. Toks interesų konfliktas – viena dažnų klaidų skiriant DAP.
Kas atsako už pažeidimus – DAP ar organizacija?
Už BDAR laikymąsi visada atsako organizacija – duomenų valdytojas ar tvarkytojas. DAP pataria, stebi ir įspėja, tačiau sprendimus priima vadovybė.
Kiek kainuoja DAP paslauga?
Kaina priklauso nuo organizacijos dydžio, tvarkomų duomenų apimties ir jautrumo. Po pirminio įvertinimo pateikiame aiškų, fiksuotą pasiūlymą.