BDAR ir duomenų apsauga be bereikalingo sudėtingumo
Padedame įvertinti asmens duomenų tvarkymą, privatumo dokumentus, procesus ir praktinius BDAR taikymo klausimus.
Nuo ko pradėti?
Trumpai aprašykite situaciją ir paruoškite svarbiausius dokumentus. Pirmiausia įvertinsime faktus, rizikas ir racionalius tolimesnius veiksmus.
Aptarti situaciją →BDAR prasideda ne nuo dokumento šablono
Duomenų apsauga turi atitikti realius organizacijos procesus: kokius duomenis renkate, kodėl juos naudojate, kam perduodate, kiek laiko saugote ir kaip užtikrinate asmenų teises. Todėl pirmiausia vertinama praktika, o tik tada dokumentai.
Atitikties įvertinimas
Padedame susieti praktinius procesus su duomenų apsaugos reikalavimais.
- Duomenų srautų peržiūra
- Teisinių pagrindų vertinimas
- Saugojimo terminų logika
- Rizikų identifikavimas
Dokumentai ir procesai
Rengiami ar atnaujinami dokumentai pagal faktinę organizacijos veiklą.
- Privatumo informacija
- Vidaus taisyklės
- Duomenų tvarkymo sutartys
- Prašymų ir incidentų procesai
Nuo klausimo iki aiškaus veiksmų plano
Procesas pritaikomas konkrečiai situacijai, tačiau darbo logika išlieka aiški.
Faktai
Susisteminame situaciją, dokumentus ir svarbiausias datas.
Vertinimas
Įvertiname galimybes, rizikas ir trūkstamą informaciją.
Strategija
Parenkame racionalius tolimesnius veiksmus.
Įgyvendinimas
Pagal susitarimą rengiame dokumentus ar tęsiame pasirinktą procesą.
Kada verta peržiūrėti BDAR?
Keičiant sistemas, renkant naujus duomenis, diegiant AI sprendimus, pradedant naują rinkodaros ar klientų aptarnavimo procesą.
Ką pasiruošti?
Naudojamų sistemų sąrašą, privatumo dokumentus, sutarčių pavyzdžius ir informaciją, kokius asmens duomenis organizacija realiai tvarko.
Sprendimas prasideda nuo tikslių faktų
Teisinė situacija vertinama pagal konkrečias aplinkybes ir dokumentus. Vengiame kategoriškų pažadų ir pirmiausia paaiškiname realias galimybes, rizikas bei alternatyvas.
Ką verta žinoti?
Trumpi atsakymai į dažniausiai prieš konsultaciją kylančius klausimus.
Ar pakanka privatumo politikos svetainėje?
Ne. Atitiktis apima ne tik viešą dokumentą, bet ir realius vidinius procesus bei duomenų tvarkymo praktiką.
Ar BDAR taikomas mažai įmonei?
Taikymas priklauso nuo atliekamo asmens duomenų tvarkymo, o ne vien įmonės dydžio.
Ar reikia peržiūrėti dokumentus diegiant AI?
Jei AI sprendimas tvarko asmens duomenis, verta įvertinti duomenų srautus, tikslus, tiekėjus ir rizikas.
Ar ši informacija pakeičia duomenų apsaugos auditą?
Ne. Individualiam vertinimui reikalinga faktinė informacija apie konkrečius procesus.
Ši informacija yra bendro pobūdžio ir nepakeičia individualios teisinės konsultacijos. Konkreti situacija vertinama pagal faktus, dokumentus ir taikytiną teisinį reguliavimą.
Kitos teisės sritys
Turite teisinį klausimą?
Trumpai aprašykite situaciją ir turimus dokumentus.