BDAR atitiktis, Asmens duomenų apsauga, BDAR atitikties portalas

2022 19 liepos2022 19 liepos

Duomenų apsaugos pareigūno įtraukimas į veiklą: kaip tai užtikrinti

Duomenų apsaugos pareigūno įtraukimas į veiklą kuo anksčiau leidžia organizacijai greičiau sužinoti taikytinus BDAR reikalavimus, įsivertinti galimybes, pasverti alternatyvas. Be to, vienas iš VDAI klausimų duomenų valdytojams, 2022-aisiais tikrinant duomenų apsaugos pareigūno funkciją yra „kokiu būdu užtikrinama, kad DAP būtų įtraukiamas į visus procesus, susijusius su asmens duomenų tvarkymu ir apsauga“. Duomenų valdytojai ir tvarkytojai turi nurodyti pagrindinius procesus, į kuriuos DAP yra įtraukiamas. Ypač svarbu, kad su DAP būtų konsultuojamasi, kai atliekamas poveikio duomenų apsaugai vertinimas (PDAV). Tačiau, ar pavyksta organizacijoms tai užtikrinti? Kokiu būdu tai padaryti? Kaip dokumentuoti duomenų apsaugos pareigūno įtraukimą? Duomenų apsaugos pareigūno įtraukimo į veiklą......

2022 29 sausio2022 29 sausio

BDAR mokymai 2022: naujausia praktika ir gairės Vidaus mokymai organizacijoms

BDAR mokymai 2022 su naujausia praktika ir gairėmis! BDAR mokymai 2022 - tai kasmet atnaujinami Teisinerizika.lt organizuojami nuotoliniai e-mokymai organizacijoms. Juos veda lektorius, o dalyviai turi po ranka e-mokymų medžiagą. Taip pat yra galimybė grįžti ir pasikartoti žinias bei jas pasitikrinti sprendžiant testus. Priklausomai nuo organizacijos poreikio ir jau įgytų žinių, gali būti vedami įvadiniai mokymai arba kasmetiniai BDAR žinių atnaujinimo mokymai. Nuo 2021-ųjų metų yra ir e-mokymų galimybė be lektoriaus, kada organizacijos darbuotojai bet kada gali prisijungti prie mokymų medžiagos, ją pereiti ir įgyti mokymosi sertifikatą. Domina? Susisiekite. BDAR mokymai 2022, kaip ir kasmet, šiemet kelia sau šiuos tikslus:......

2021 30 rugsėjo2022 27 birželio

Duomenų apsaugos pareigūnas: kokio reikia organizacijai Duomenų apsaugos pareigūnas kaip paslauga

Duomenų apsaugos pareigūnas (DAP) - pareigybė, numatyta Bendrajame duomenų apsaugos reglamente (BDAR), kuris Lietuvoje ir kitose Europos Sąjungos valstybėse narėse pradėtas taikyti 2018 m. gegužės 25 d. Duomenų apsaugos pareigūną privalo paskirti valdžios institucijos ir įstaigos bei kitos organizacijos, kurių pagrindinė veikla yra dideliu mastu sistemingai stebėti asmenis arba dideliu mastu tvarkyti specialių kategorijų asmens duomenis. Per daugiau kaip trejus duomenų apsaugos pareigūno praktikos metus pastebėta, kad rinkoje veikia dviejų pagrindinių tipų duomenų apsaugos pareigūnai. Vienas jų, pavadinkime jį DAP – pagalbininkas, kuris koncentruojasi vien tam, kad patenkintų duomenų valdytojo poreikius, o kitas – Duomenų apsaugos pareigūnas kaip paslauga, kuris......

Kasmetiniai BDAR žinių atnaujinimo mokymai 2021 Juridicon

2021 4 sausio2021 8 sausio

BDAR mokymai 2021: atnaujinta programa Vidaus mokymai organizacijoms

BDAR mokymai 2021 startuoja jau 2021m. sausio 04d.! Teisinerizika.lt organizuojami BDAR mokymai 2021 - tai nuotoliniai e-mokymai organizacijoms, kuriuos veda lektorius, o dalyviai turi po ranka e-mokymų medžiagą. Taip pat yra galimybė grįžti ir pasikartoti žinias bei jas pasitikrinti sprendžiant testus. Priklausomai nuo organizacijos poreikio ir jau įgytų žinių, gali būti vedami įvadiniai mokymai arba kasmetiniai BDAR žinių atnaujinimo mokymai. Kasmetiniai BDAR mokymai 2021 kelia sau šiuos tikslus: 1) Supažindinti su naujausia BDAR taikymo praktika, reikalavimais, pareigomis, daromomis klaidomis bei pažeidimų prevencijos priemonėmis; 2) Atnaujinti BDAR žinias, sustiprinti techninį pagrindą, ugdyti bendravimo įgūdžius tvarkant asmens duomenis; 3) "Uždėti varnelę" ties......

2020 30 gruodžio2021 4 sausio

Ar Jūsų BDAR mokymų programa atitinka VDAI gaires? Vidaus mokymai organizacijoms

Paprastai asmens duomenis organizacijoje tvarko jos darbuotojai. Tam, kad jie tai atliktų tinkamai labai svarbu skirti ypatingą dėmesį jų apmokymui. Parengti dokumentai ar kitos priemonės nebus efektyvios, jeigu darbuotojai nemokės jų taikyti. BDAR mokymai yra viena iš organizacinių asmens duomenų saugumo priemonių, kurią, remiantis Bendrojo duomenų apsaugos reglamento (toliau – BDAR) 37 ir 43 str., turi taikyti kiekviena organizacija. Ilgą laiką po BDAR įsigaliojimo organizacijos BDAR mokymų programas rengdavo ir mokymus organizuodavo mokymų paslaugas teikiančių paslaugų teikėjų pasiūlytomis temomis, tačiau visai neseniai Valstybinė duomenų apsaugos inspekcija (toliau – VDAI) paskelbė gaires, kuriose dėmesį skyrė ir rekomenduojamoms mokymų temoms. Kokias temas......

Susitarimas dėl asmens duomenų tvarkymo - Allaw rekomenduoja

2020 5 rugpjūčio2021 2 sausio

Susitarimas dėl asmens duomenų tvarkymo: kada tinkamas? Teisinė savitarna

Bendrasis duomenų apsaugos reglamentas (toliau – BDAR) 28 straipsnio 3 dalimi nustato reikalavimą, kad duomenų tvarkytojo atliekamas duomenų tvarkymas turi būti reglamentuojamas sutartimi. Remiantis šiuo BDAR straipsniu, tais atvejais, kai duomenų valdytojas siekia į pagalbą duomenų tvarkymui pasitelkti duomenų tvarkytoją, tarp duomenų valdytojo ir duomenų tvarkytojo turi būti sudaroma sutartis arba susitarimas dėl asmens duomenų tvarkymo (toliau – sutartis arba susitarimas). Šioje sutartyje itin svarbu aptarti visus praktinius aspektus, reikalingus duomenų tvarkymo reglamentavimui ir duomenų tvarkytojo priežiūrai bei kontrolei. Kokias nuostatas turi apimti susitarimas dėl asmens duomenų tvarkymo ir kaip išvengti praktikoje daromų klaidų? Susitarimas dėl asmens duomenų tvarkymo turi......

2020 2 balandžio2020 24 rugsėjo

BDAR įgyvendinimo paslaugos nereikalingos – pasidarykite patys Teisinė savitarna

BDAR įgyvendinimo paslaugos nebereikalingos! Teisinerizika.lt kartu su Allaw duomenų apsaugos pareigūnu įmonėms organizuoja nuotolinius (online) BDAR mokymus, kaip savarankiškai atlikti tvarkomų asmens duomenų inventorizaciją. Turbūt jau nekyla abejonių, kad BDAR atitikties užtikrinimą verta pradėti būtent nuo šio proceso, o ne nuo BDAR dokumentų rengimo. Dėl Covid-19 sulėtėjus darbo tempams, galima daugiau dėmesio skirti susitvarkyti įmonės ūkį, atlikti iki šiol nebaigtus darbus asmens duomenų apsaugos srityje. Sumažėję biudžetai ragina iš naujo persvarstyti klausimą “pirkti” ar “pasidaryti pačiam”. Praktika rodo, kad bent kai kuriuose BDAR reikalavimų atitikties žingsniuose, BDAR įgyvendinimo paslaugos gali būti nereikalingos. Ypač, kai pasitelkiamas Allaw vedlys - BDAR gidas......

2020 27 vasario2020 8 gegužės

BDAR duomenų apsaugos dokumentai vykdant vaizdo stebėjimą transporto priemonėje Praktiniai iššūkiai ir jų įveikimas

BDAR duomenų apsaugos dokumentai yra viena iš organizacinių duomenų saugumo priemonių. Pavyzdžiui, įmonė planuoja dideliu mastu filmuoti viešąją erdvę t. y. transporto priemonė važiuodama savo maršrutu filmuos ir išorę ir vidų. Iškilus pavojui vairuotojo sveikatai, gyvybei, įvykus eismo įvykiui, ar norint pašalinti viešojo transporto kliūtis kelyje, įrašą vairuotojas galės perduoti įmonei, o įmonė, esant poreikiui, perduos įrašą policijai, savivaldybei ar viešojo saugumo tarnybai. Atsakingiems asmenims kyla klausimas, kokie BDAR duomenų apsaugos dokumentai ir kaip turi būti paruošti, norint laikytis BDAR reikalavimų? Ar pakanka pasirengti ir pasitvirtinti Vaizdo duomenų tvarkymo taisykles? Vaizdo duomenų tvarkymas 2016 m. balandžio 27 d. Europos Parlamento......

Allaw duomenu apsaugos pareigunas kaip paslauga

2019 17 gruodžio2020 19 gegužės

Duomenų apsaugos pareigūnas kaip paslauga greitesniam praktikos įtvirtinimui Praktiniai iššūkiai ir jų įveikimas

Duomenų apsaugos pareigūnas - tai nauja pareigybė įtraukta į organizacijų pareigybių sąrašus pagal įsigaliojusį Bendrąjį duomenų apsaugos reglamentą 2016/679 (toliau – BDAR). Remiantis Valstybinės duomenų apsaugos inspekcijos (toliau – VDAI) duomenimis per 2019 m. tris ketvirčius VDAI pranešta apie 508-ių duomenų apsaugos pareigūnų paskyrimą. Bendras paskirtų duomenų apsaugos pareigūnų skaičius – 1 980. Kol dalis organizacijų vis dar vertina, ar jose vykdomi BDAR reikalavimai ir ar jos atitinka BDAR nurodytas sąlygas duomenų apsaugos pareigūnui skirti ir kokias funkcijas jam deleguoti, jau paskirti domenų apsaugos pareigūnai praktikoje spėjo susidurti su savo pareigų keliamais iššūkiais. Tai pastebinčios organizacijos ėmėsi ieškoti būdų jiems įveikti......

Teisinės paslaugos, dokumentų rengimas, verslo advokatai

2019 31 spalio2019 8 gruodžio

BDAR reikalavimai skaičiuojant mokesčius: nuo šiol įmonės galės paaiškinti, kodėl tvarko asmens duomenis Mokesčių administravimo įstatymo pataisos

Kiekviena įmonė, vykdydama savo kaip mokesčių mokėtojo pareigas, ar patikėdama šią funkciją apskaitos įmonėms tvarko įvairius asmens duomenis, pvz., asmens vardą, pavardę, asmens kodą ir kt. Iki šiol Lietuvoje galiojantis teisinis reguliavimas aiškiai nebuvo įtvirtinęs mokesčių mokėtojų teisės tvarkyti tokius asmens duomenis mokesčių apskaičiavimui. Remiantis Bendrojo duomenų apsaugos reglamento 2016/679 (toliau – BDAR) nuostatomis atliekamas asmens duomenų tvarkymas turi turėti tikslą ir pagrindą, priešingu atveju duomenų tvarkymas gali būti pripažintas neteisėtu ir užtraukti įmonei (šių duomenų valdytojai) atsakomybę. Siekiant sudaryti sąlygas įmonėms tinkamai vykdyti mokesčių mokėtojų pareigas ir įgyvendinti asmens duomenų tvarkymo reikalavimus buvo papildytas Lietuvos Respublikos mokesčių administravimo įstatymas......