Tvarkote asmens duomenis ir nežinote ar asmens duomenų tvarkymas Jūsų įmonėje atitinka Bendrojo duomenų apsaugos reglamento (BDAR) nuostatas?
Mes padėsime įgyvendinti sprendimus, kurie apsaugotų asmens duomenis, tvarkomus Jūsų įmonėje, įstaigoje ar organizacijoje.
Audito kaina nustatoma individualiai, nes priklauso nuo įmonės dydžio, tvarkomų duomenų apimties ir naudojamų sistemų skaičiaus. Nedidelėje įmonėje dažnai pakanka atitikties patikros ir dokumentų sutvarkymo, o didesnėse organizacijose reikia išsamaus duomenų inventorizavimo. Po trumpo pokalbio apie Jūsų veiklą pateikiame pasiūlymą su darbų etapais ir kaina.
Įgyvendinimo trukmė priklauso nuo organizacijos dydžio ir esamos padėties. Darbas paprastai vyksta etapais: pirmiausia auditas ir duomenų inventorizavimas, tada dokumentų parengimas, po to techninių bei organizacinių priemonių diegimas ir darbuotojų mokymai. Svarbu žinoti, kad atitiktis nėra vienkartinis projektas – procesus reikia peržiūrėti keičiantis veiklai, sistemoms ar partneriams.
Dažniausiai reikia asmens duomenų tvarkymo politikos ir vidaus taisyklių, duomenų tvarkymo veiklos įrašų, privatumo pranešimų klientams bei darbuotojams, sutikimų formų, duomenų tvarkymo sutarčių su paslaugų teikėjais, saugumo pažeidimų valdymo procedūros ir duomenų subjektų prašymų nagrinėjimo tvarkos. Naudojant vaizdo stebėjimą, papildomai rengiami vaizdo duomenų tvarkymo nuostatai. Tikslų sąrašą nustatome audito metu.
Pažeidimą reikia nedelsiant įvertinti ir, kai kyla rizika asmenų teisėms, pranešti priežiūros institucijai; didelės rizikos atveju informuojami ir patys duomenų subjektai. Pranešimas institucijai teikiamas nedelsiant, ne vėliau kaip per 72 valandas nuo sužinojimo apie pažeidimą. Visi incidentai registruojami vidaus žurnale. Mes parengiame pažeidimų nustatymo procedūrą ir padedame tinkamai reaguoti realaus incidento metu.
Taip, vaizdo stebėjimui reikalingi atskiri vidaus dokumentai – vaizdo duomenų tvarkymo nuostatai ir darbuotojų bei lankytojų informavimo priemonės. Juose nurodomas stebėjimo tikslas, kamerų vietos, įrašų saugojimo terminas, prieigos teisės ir duomenų teikimo tvarka. Stebėjimas turi būti proporcingas, o darbuotojai su tvarka supažindinami pasirašytinai.
Duomenų valdytojas nustato duomenų tvarkymo tikslus ir priemones, o tvarkytojas tvarko duomenis valdytojo pavedimu ir pagal jo nurodymus. Pavyzdžiui, įmonė yra savo darbuotojų duomenų valdytoja, o jos pasitelktas paslaugų teikėjas veikia kaip tvarkytojas. Tarp šalių privaloma sudaryti duomenų tvarkymo sutartį. Statusas lemia atsakomybės apimtį, todėl jį svarbu nustatyti teisingai jau sutarties sudarymo metu.
Kreipkitės el. paštu justicija@justicija.eu arba skambinkite tel. +370 698 23280. Pirmiausia aptarsime Jūsų veiklą ir tvarkomus duomenis, tada pasiūlysime audito paslaugas ir/arba reikiamų dokumentų parengimą.
Kiekviena situacija yra individuali. Susisiekite su mumis – įvertinsime Jūsų situaciją ir padėsime rasti tinkamiausią sprendimą.
Domintų profesionalios duomenų apsaugos paslaugos?
UAB „Justicija” duomenų apsaugos specialistai, turintys ilgametę patirtį, padės Jums išspręsti iškilusias problemas!
