BDAR ir duomenų apsauga be bereikalingo sudėtingumo
Padedame įvertinti asmens duomenų tvarkymą, privatumo dokumentus, procesus ir praktinius BDAR taikymo klausimus.
Situacijos įvertinimas · Aiškus veiksmų planas · Konfidencialus bendravimas
Kaip sprendžiame
BDAR prasideda ne nuo dokumento šablono
Duomenų apsauga turi atitikti realius organizacijos procesus: kokius duomenis renkate, kodėl juos naudojate, kam perduodate, kiek laiko saugote ir kaip užtikrinate asmenų teises. Todėl pirmiausia vertinama praktika, o tik tada dokumentai.
01
Atitikties įvertinimas
Padedame susieti praktinius procesus su duomenų apsaugos reikalavimais.
- Duomenų srautų peržiūra
- Teisinių pagrindų vertinimas
- Saugojimo terminų logika
- Rizikų identifikavimas
02
Dokumentai ir procesai
Rengiami ar atnaujinami dokumentai pagal faktinę organizacijos veiklą.
- Privatumo informacija
- Vidaus taisyklės
- Duomenų tvarkymo sutartys
- Prašymų ir incidentų procesai
Procesas
Nuo klausimo iki aiškaus veiksmų plano
Procesas pritaikomas konkrečiai situacijai, tačiau darbo logika išlieka aiški.
01
Faktai
Susisteminame situaciją, dokumentus ir svarbiausias datas.
02
Vertinimas
Įvertiname galimybes, rizikas ir trūkstamą informaciją.
03
Strategija
Parenkame racionalius tolimesnius veiksmus.
04
Įgyvendinimas
Pagal susitarimą rengiame dokumentus ar tęsiame pasirinktą procesą.
Praktinis klausimas
Kada verta peržiūrėti BDAR?
Keičiant sistemas, renkant naujus duomenis, diegiant AI sprendimus, pradedant naują rinkodaros ar klientų aptarnavimo procesą.
Pasiruošimas
Ką pasiruošti?
Naudojamų sistemų sąrašą, privatumo dokumentus, sutarčių pavyzdžius ir informaciją, kokius asmens duomenis organizacija realiai tvarko.
Teisinė situacija vertinama pagal konkrečias aplinkybes ir dokumentus. Vengiame kategoriškų pažadų ir pirmiausia paaiškiname realias galimybes, rizikas bei alternatyvas.
Dažni klausimai
Ką verta žinoti?
Trumpi atsakymai į dažniausiai prieš konsultaciją kylančius klausimus.
Ar pakanka privatumo politikos svetainėje?
Ne. Atitiktis apima ne tik viešą dokumentą, bet ir realius vidinius procesus bei duomenų tvarkymo praktiką.
Ar BDAR taikomas mažai įmonei?
Taikymas priklauso nuo atliekamo asmens duomenų tvarkymo, o ne vien įmonės dydžio.
Ar reikia peržiūrėti dokumentus diegiant AI?
Jei AI sprendimas tvarko asmens duomenis, verta įvertinti duomenų srautus, tikslus, tiekėjus ir rizikas.
Ar ši informacija pakeičia duomenų apsaugos auditą?
Ne. Individualiam vertinimui reikalinga faktinė informacija apie konkrečius procesus.
Skaitmeninių paslaugų ir svetainių klausimai plačiau aptariami informacinių technologijų teisės puslapyje, o institucijų patikrinimų atveju aktuali administracinė teisė.
Ši informacija yra bendro pobūdžio ir nepakeičia individualios teisinės konsultacijos. Konkreti situacija vertinama pagal faktus, dokumentus ir taikytiną teisinį reguliavimą.
Susijusios paslaugos
