duomenų apsaugos pareigūnas Archives

2022 19 liepos2022 19 liepos

Duomenų apsaugos pareigūno įtraukimas į veiklą: kaip tai užtikrinti

Duomenų apsaugos pareigūno įtraukimas į veiklą kuo anksčiau leidžia organizacijai greičiau sužinoti taikytinus BDAR reikalavimus, įsivertinti galimybes, pasverti alternatyvas. Be to, vienas iš VDAI klausimų duomenų valdytojams, 2022-aisiais tikrinant duomenų apsaugos pareigūno funkciją yra „kokiu būdu užtikrinama, kad DAP būtų įtraukiamas į visus procesus, susijusius su asmens duomenų tvarkymu ir apsauga“. Duomenų valdytojai ir tvarkytojai turi nurodyti pagrindinius procesus, į kuriuos DAP yra įtraukiamas. Ypač svarbu, kad su DAP būtų konsultuojamasi, kai atliekamas poveikio duomenų apsaugai vertinimas (PDAV). Tačiau, ar pavyksta organizacijoms tai užtikrinti? Kokiu būdu tai padaryti? Kaip dokumentuoti duomenų apsaugos pareigūno įtraukimą? Duomenų apsaugos pareigūno įtraukimo į veiklą......

2021 30 rugsėjo2022 27 birželio

Duomenų apsaugos pareigūnas: kokio reikia organizacijai Duomenų apsaugos pareigūnas kaip paslauga

Duomenų apsaugos pareigūnas (DAP) - pareigybė, numatyta Bendrajame duomenų apsaugos reglamente (BDAR), kuris Lietuvoje ir kitose Europos Sąjungos valstybėse narėse pradėtas taikyti 2018 m. gegužės 25 d. Duomenų apsaugos pareigūną privalo paskirti valdžios institucijos ir įstaigos bei kitos organizacijos, kurių pagrindinė veikla yra dideliu mastu sistemingai stebėti asmenis arba dideliu mastu tvarkyti specialių kategorijų asmens duomenis. Per daugiau kaip trejus duomenų apsaugos pareigūno praktikos metus pastebėta, kad rinkoje veikia dviejų pagrindinių tipų duomenų apsaugos pareigūnai. Vienas jų, pavadinkime jį DAP – pagalbininkas, kuris koncentruojasi vien tam, kad patenkintų duomenų valdytojo poreikius, o kitas – Duomenų apsaugos pareigūnas kaip paslauga, kuris......

Susitarimas dėl asmens duomenų tvarkymo - Allaw rekomenduoja

2020 5 rugpjūčio2021 2 sausio

Susitarimas dėl asmens duomenų tvarkymo: kada tinkamas? Teisinė savitarna

Bendrasis duomenų apsaugos reglamentas (toliau – BDAR) 28 straipsnio 3 dalimi nustato reikalavimą, kad duomenų tvarkytojo atliekamas duomenų tvarkymas turi būti reglamentuojamas sutartimi. Remiantis šiuo BDAR straipsniu, tais atvejais, kai duomenų valdytojas siekia į pagalbą duomenų tvarkymui pasitelkti duomenų tvarkytoją, tarp duomenų valdytojo ir duomenų tvarkytojo turi būti sudaroma sutartis arba susitarimas dėl asmens duomenų tvarkymo (toliau – sutartis arba susitarimas). Šioje sutartyje itin svarbu aptarti visus praktinius aspektus, reikalingus duomenų tvarkymo reglamentavimui ir duomenų tvarkytojo priežiūrai bei kontrolei. Kokias nuostatas turi apimti susitarimas dėl asmens duomenų tvarkymo ir kaip išvengti praktikoje daromų klaidų? Susitarimas dėl asmens duomenų tvarkymo turi......

2020 2 balandžio2020 24 rugsėjo

BDAR įgyvendinimo paslaugos nereikalingos – pasidarykite patys Teisinė savitarna

BDAR įgyvendinimo paslaugos nebereikalingos! Teisinerizika.lt kartu su Allaw duomenų apsaugos pareigūnu įmonėms organizuoja nuotolinius (online) BDAR mokymus, kaip savarankiškai atlikti tvarkomų asmens duomenų inventorizaciją. Turbūt jau nekyla abejonių, kad BDAR atitikties užtikrinimą verta pradėti būtent nuo šio proceso, o ne nuo BDAR dokumentų rengimo. Dėl Covid-19 sulėtėjus darbo tempams, galima daugiau dėmesio skirti susitvarkyti įmonės ūkį, atlikti iki šiol nebaigtus darbus asmens duomenų apsaugos srityje. Sumažėję biudžetai ragina iš naujo persvarstyti klausimą “pirkti” ar “pasidaryti pačiam”. Praktika rodo, kad bent kai kuriuose BDAR reikalavimų atitikties žingsniuose, BDAR įgyvendinimo paslaugos gali būti nereikalingos. Ypač, kai pasitelkiamas Allaw vedlys - BDAR gidas......

2020 27 vasario2020 8 gegužės

BDAR duomenų apsaugos dokumentai vykdant vaizdo stebėjimą transporto priemonėje Praktiniai iššūkiai ir jų įveikimas

BDAR duomenų apsaugos dokumentai yra viena iš organizacinių duomenų saugumo priemonių. Pavyzdžiui, įmonė planuoja dideliu mastu filmuoti viešąją erdvę t. y. transporto priemonė važiuodama savo maršrutu filmuos ir išorę ir vidų. Iškilus pavojui vairuotojo sveikatai, gyvybei, įvykus eismo įvykiui, ar norint pašalinti viešojo transporto kliūtis kelyje, įrašą vairuotojas galės perduoti įmonei, o įmonė, esant poreikiui, perduos įrašą policijai, savivaldybei ar viešojo saugumo tarnybai. Atsakingiems asmenims kyla klausimas, kokie BDAR duomenų apsaugos dokumentai ir kaip turi būti paruošti, norint laikytis BDAR reikalavimų? Ar pakanka pasirengti ir pasitvirtinti Vaizdo duomenų tvarkymo taisykles? Vaizdo duomenų tvarkymas 2016 m. balandžio 27 d. Europos Parlamento......

2020 3 vasario2020 13 balandžio

“Duomenų apsaugos pareigūnas kaip paslauga” – naujas Allaw pasiūlymas verslui Leidžia įmonėms sumažinti išlaidas duomenų apsaugai

Allaw šiandien skelbia apie naują savo legal-tech produktą: duomenų apsaugos pareigūnas kaip paslauga. Šis produktas apima ES bendrojo duomenų apsaugos reglamento (BDAR) reikalavimus atitinkančio duomenų apsaugos pareigūno paskyrimą įmonėms, organizacijoms ir pirmaujančias technologijas, leidžiančias užtikrinti sklandų jo darbą bei reikiamų įrodymų išsaugojimą. Tai lanksti šiuolaikinė platforma, kuri leidžia organizacijų darbuotojams „vieno langelio“ principu gauti pagalbą iš duomenų apsaugos pareigūno, o organizacijai užsitikrinti įrodomumą ir palengvinti atitikties reikalavimų įgyvendinimą. Pradėta kurti praėjusių metų viduryje, Allaw duomenų apsaugos pareigūnas kaip paslauga startavo prieš mėnesį. Inovatyvi paslauga pritaikyta verslo klientams, siekiantiems samdytis išorinį duomenų apsaugos pareigūną ir sumažinti savo išlaidas duomenų apsaugai bei......

Allaw duomenu apsaugos pareigunas kaip paslauga

2019 17 gruodžio2020 19 gegužės

Duomenų apsaugos pareigūnas kaip paslauga greitesniam praktikos įtvirtinimui Praktiniai iššūkiai ir jų įveikimas

Duomenų apsaugos pareigūnas - tai nauja pareigybė įtraukta į organizacijų pareigybių sąrašus pagal įsigaliojusį Bendrąjį duomenų apsaugos reglamentą 2016/679 (toliau – BDAR). Remiantis Valstybinės duomenų apsaugos inspekcijos (toliau – VDAI) duomenimis per 2019 m. tris ketvirčius VDAI pranešta apie 508-ių duomenų apsaugos pareigūnų paskyrimą. Bendras paskirtų duomenų apsaugos pareigūnų skaičius – 1 980. Kol dalis organizacijų vis dar vertina, ar jose vykdomi BDAR reikalavimai ir ar jos atitinka BDAR nurodytas sąlygas duomenų apsaugos pareigūnui skirti ir kokias funkcijas jam deleguoti, jau paskirti domenų apsaugos pareigūnai praktikoje spėjo susidurti su savo pareigų keliamais iššūkiais. Tai pastebinčios organizacijos ėmėsi ieškoti būdų jiems įveikti......

2018 21 vasario2018 5 spalio

BDAR atitikties projektas: 10 dalykų, kuriuos būtina apsvarstyti Žemiau pateikiamas sąrašas 10 esminių BDAR atitikties sričių

Bendrasis duomenų apsaugos reglamentas (toliau – BDAR) įsigalios jau šių metų gegužės 25 d., tad laikas tiksi. BDAR atitikties projektas jau turėtų būti inicijuotas Jūsų įmonėje. Ar jau pradėjote? Jei dar ne, rizikuojate būti nepasiruošę iki BDAR įsigaliojimo. Juridicon atskleidžia 10 aspektų, kurie padės pasiruošti BDAR įgyvendinimui. Žemiau pateikiamas sąrašas 10 esminių BDAR atitikties sričių, kurios turėtų apimti ir dalį jūsų projekto:siekiant atitikti BDAR, įmonėje turi būti įdiegta ir veikti: kokiu mastu turės atsakyti už duomenų apsaugos pažeidimus (atskaitomybės mastas), atsakomybė, politika ir procedūros, našumo vertinimo kontrolė ir ataskaitų teikimo mechanizmai. Jūsų sistemoje turėtų būti keletas pagrindinių procesų, kuriuose apimamas......