BDAR (angl. GDPR) – tai Europos Parlamento ir Tarybos reglamentas (ES) 2016/679, nustatantis griežtus asmens duomenų tvarkymo, saugojimo ir valdymo standartus. 2026 m. duomenų apsauga tapo neatsiejama nuo bendrosios GRC (valdysenos, rizikų valdymo ir atitikties) sistemos, apimančios ne tik bazinius BDAR reikalavimus, bet ir sąveiką su naujais teisės aktais, tokiais kaip ES AI reglamentas ar NIS2 direktyva.
BDAR taikymas ir jurisdikcija
Reglamentas taikomas visoms organizacijoms, kurios tvarko ES gyventojų asmens duomenis, nepriklausomai nuo įmonės įsikūrimo vietos:
- ES veikiančios įmonės: net jei duomenys fiziškai tvarkomi už ES ribų.
- Ne ES įmonės: kurios siūlo prekes/paslaugas ES gyventojams arba stebi jų elgesį (pvz., per AI algoritmus ar analitinius įrankius).
Pagrindiniai duomenų tvarkymo subjektai
- Duomenų valdytojas: nustato duomenų tvarkymo tikslus ir priemones (priima strateginius sprendimus).
- Duomenų tvarkytojas: tvarko duomenis valdytojo vardu (pvz., debesijos paslaugų teikėjai).
Duomenų apsaugos pareigūnas (DAP)
DAP yra pagrindinis asmuo ar padalinys, užtikrinantis organizacijos atitikties stebėseną ir konsultavimą, kaip BDAR reikalavimo įgyvendinimą. 2026 m. praktika rodo, kad formalus DAP paskyrimas neapsaugo nuo baudų – būtinas realus veiklos tęstinumas.
Kada
Kada privaloma paskirti DAP?
- Vykdoma reguliari ir sisteminė asmenų stebėsena dideliu mastu.
- Tvarkomi specialių kategorijų (sveikatos, genetikos, biometriniai) duomenys.
- Duomenų tvarkymas yra pagrindinė organizacijos veikla (pvz., Fintech, sveikatos priežiūra).
Šiuolaikiniame versle DAP funkcija dažnai deleguojama išorės ekspertams. Valdoma duomenų apsaugos pareigūno paslauga leidžia organizacijoms užsitikrinti aukščiausio lygio kompetenciją ir nepertraukiamą atitiktį, naudojant pažangius technologinius įrankius (eDAP, DAi), kurie gerokai viršija standartinę pareiginę instrukciją.
reikalavimai
Atitiktis ir įrodymai (Accountability)
Organizacijoms privaloma ne tik parengti BDAR dokumentus, bet ir gebėti bet kada demonstruoti atitiktį. Tai pasiekiama per nuolatinį BDAR auditą, kai tikrinama, kaip vykdomi BDAR reikalavimai, rizikų vertinimą ir darbuotojų mokymus.