Bendrasis duomenų apsaugos reglamentas (BDAR) iš esmės pakeitė tai, kaip Europos Sąjungos ir kitų šalių įmonės tvarko asmens duomenis. Šiame straipsnyje išsamiai apžvelgiamas BDAR, paaiškinama, ką jis reiškia įmonėms, ir pateikiamas praktinis kontrolinis sąrašas su 7 veiksmais, kaip užtikrinti atitiktį BDAR.

Kas yra BDAR?

Bendrasis duomenų apsaugos reglamentas (BDAR) yra pagrindinė ES teisės dalis , kuria grindžiama asmens duomenų apsauga Europos Sąjungoje ir Europos ekonominėje erdvėje. Pagrindinis jų tikslas – suteikti asmenims daugiau galių savo duomenų atžvilgiu taikant visapusišką kontrolę. Kartu turi būti suvienodintos ir supaprastintos tarptautiniu mastu veikiančioms įmonėms taikomos taisyklės, kad būtų sudarytos sąlygos sklandžiai ir saugiai keistis duomenimis tarpvalstybiniu mastu.

Kam taikomas BDAR?

Bet kuri ES piliečių asmens duomenis tvarkanti įmonė, nesvarbu, ar ji įsikūrusi ES, ar ne, privalo laikytis BDAR. Įmonėms, kurioms taikomas šis reglamentas, priklauso:

• ES nepriklausančios įmonės, kurios renka asmeninę informaciją siūlydamos prekes ar paslaugas ES piliečiams.
  
• Organizacijos, analizuojančios asmenų elgseną ES.

Ką numato BDAR?

BDAR nustatytos tikslios asmens duomenų tvarkymo gairės, o įmonėms ir organizacijoms taikomi griežti atitikties reikalavimai. Reglamento esmę sudaro šios esminės nuostatos:

• Aiškus sutikimo reikalavimas: Prieš pradedant tvarkyti asmens duomenis, iš duomenų subjektų turi būti gautas aiškus ir informuotas sutikimas. Šis sutikimas turi būti duotas konkrečiu tikslu ir gali būti bet kada atšauktas.
  
• Teisė: Asmenys turi teisę prašyti informacijos apie tai, ar ir kokie jų asmens duomenys yra tvarkomi, ir, jei reikia, prašyti leisti susipažinti su šiais duomenimis ir gauti papildomos informacijos apie jų tvarkymą.
  
• Teisė į ištaisymą: Jei asmens duomenys yra neišsamūs arba netikslūs, duomenų subjektai turi teisę prašyti juos ištaisyti arba papildyti nepagrįstai nedelsiant.
  
• Teisė į ištrynimą: Taip pat žinoma kaip “teisė būti pamirštam”. Ši teisė leidžia asmenims prašyti ištrinti jų asmens duomenis, ypač kai duomenys nebereikalingi pirminiam tikslui arba sutikimas tvarkyti duomenis buvo atšauktas.
  
• Specialios duomenų perdavimo už ES ribų taisyklės: Siekiant užtikrinti asmens duomenų apsaugą net ir juos perduodant į trečiąsias šalis, BDAR nustatyti specialūs reikalavimai. Atitinkamai duomenų perdavimas yra leistinas tik tuo atveju, jei gaunančioji šalis užtikrina panašaus lygio apsaugą arba jei yra tinkamos apsaugos priemonės, pavyzdžiui, standartinės duomenų apsaugos sąlygos arba privalomos vidaus duomenų apsaugos taisyklės.

Duomenų apsaugos pažeidimas

BDAR reikalavimų nesilaikymas turi rimtų finansinių pasekmių ir neigiamų pasekmių reputacijai. Reglamente numatyta, kad jo nuostatas pažeidusioms įmonėms gali būti skiriamos didelės baudos. Šios baudos gali siekti iki 4 proc. atitinkamos įmonės metinės apyvartos arba iki 20 mln. eurų, priklausomai nuo to, kuri suma yra didesnė.

7 žingsniai, kaip užtikrinti atitiktį BDAR reikalavimams

7 žingsniai, kaip užtikrinti atitiktį BDAR reikalavimams, – tai aiškios gairės įmonėms, kad jos laikytųsi griežtų BDAR reikalavimų. Kiekvienas žingsnis yra labai svarbus duomenų tvarkymo saugumui ir teisėtumui užtikrinti:

1 žingsnis: Supraskite BDAR ir jo reikalavimus

Prieš diegiant skaitmeninius sprendimus labai svarbu gerai suprasti BDAR. Tai taip pat apima duomenų subjektų teisių ir duomenų tvarkytojų pareigų išmanymą.

2 žingsnis: paskirti duomenų apsaugos pareigūną

Svarbu patikrinti, ar jūsų įmonė turi paskirti duomenų apsaugos pareigūną. Šią pareigybę turėtų užimti ypač įmonės, kurios reguliariai tvarko didelį kiekį asmens duomenų.

3 žingsnis: atlikite duomenų apsaugos auditą

Išsamus duomenų tvarkymo veiklos auditas padeda nustatyti galimą riziką duomenų saugumui.

4 etapas: rizikos vertinimas ir procesų pritaikymas

Įvertinkite su dabartiniais procesais susijusią riziką ir suderinkite juos su BDAR. Tai gali apimti papildomų saugumo priemonių diegimą arba sutikimų gavimo būdo keitimą.

5 veiksmas: atnaujinkite privatumo politiką

Jūsų privatumo politika turėtų atitikti BDAR reikalavimus ir būti lengvai prieinama visoms suinteresuotosioms šalims. Kad atitiktų galiojančius standartus, būtina reguliariai juos atnaujinti.

6 žingsnis: apmokykite darbuotojus

Apmokykite darbuotojus BDAR principų. Reguliarūs mokymai yra labai svarbūs siekiant didinti informuotumą apie duomenų apsaugą ir išvengti pažeidimų.

7 etapas: nuolatinė stebėsena ir vertinimas

Atitiktis BDAR reikalavimams yra nuolatinis procesas. Įdiekite mechanizmus, kurie leistų nuolat stebėti ir vertinti jūsų duomenų tvarkymo veiklą, kad užtikrintumėte, jog ji visada atitiktų galiojančius duomenų apsaugos standartus. Prireikus pritaikykite savo procesus prie naujų teisinių reikalavimų ar technologinių pokyčių.

Išvada

Visoms ES veikiančioms arba ES piliečiams paslaugas teikiančioms įmonėms būtina laikytis BDAR. Įgyvendindamos pirmiau nurodytus veiksmus, įmonės gali ne tik išvengti baudų, bet ir padidinti klientų pasitikėjimą. Iš pradžių prisitaikyti prie BDAR gali būti sudėtinga, tačiau tai taip pat suteikia galimybę peržiūrėti ir patobulinti duomenų tvarkymo praktiką. Aktyvus požiūris į duomenų apsaugos reikalavimų laikymąsi gali suteikti įmonei konkurencinį pranašumą ir sustiprinti jos reputaciją klientų ir partnerių akyse. Atminkite, kad duomenų apsauga yra ne tik teisinė prievolė, bet ir pagrindinis šiuolaikinio verslo elementas, rodantis pagarbą ir atsakomybę už klientų asmeninę informaciją.

DUK apie BDAR

Ar visos įmonės turi paskirti duomenų apsaugos pareigūną?
Ne kiekviena įmonė privalo paskirti duomenų apsaugos pareigūną. Tai ypač būtina valdžios institucijoms ir įmonėms, kurios dideliu mastu tvarko specialių kategorijų asmens duomenis arba kurių pagrindinę veiklą sudaro reguliari ir sisteminga asmenų stebėsena.

Kaip kaip duomenų subjektas galiu pasinaudoti savo teisėmis pagal BDAR?
Duomenų subjektai savo teises, pavyzdžiui, teisę susipažinti su duomenimis, juos ištaisyti, ištrinti arba apriboti jų tvarkymą, gali ginti tiesiogiai prieš atsakingą bendrovę. Įmonės privalo atsakyti į tokius prašymus per vieną mėnesį.

Kas yra teisė į duomenų perkeliamumą?
Teisė į duomenų perkeliamumą leidžia asmenims gauti savo asmens duomenis, kuriuos jie pateikė duomenų valdytojui, susistemintu, įprastai naudojamu ir kompiuterio skaitomu formatu ir netrukdomai perduoti šiuos duomenis kitam duomenų valdytojui.

Koks vaidmuo tenka parašo teikėjams užtikrinant skaitmeninių parašų atitiktį BDAR?
Pasirašymo paslaugų teikėjams tenka svarbus vaidmuo užtikrinant skaitmeninių parašų atitiktį BDAR, nes jie turi užtikrinti, kad jų platformos ir paslaugos atitiktų duomenų apsaugos taisykles. Tai apima, be kita ko, perduodamų duomenų saugumą, sutikimo reikalavimų laikymąsi ir skaitmeninių parašų vientisumo užtikrinimo mechanizmų teikimą.

Kaip užtikrinti, kad mano pasirinktas parašo paslaugų teikėjas atitiktų BDAR duomenų apsaugos nuostatas?
Norėdami įsitikinti, kad pasirinktas parašo teikėjas atitinka BDAR duomenų apsaugos nuostatas, pirmiausia galite patikrinti, ar teikėjas turi atitinkamus sertifikatus arba atitikties BDAR reikalavimams įrodymus. Be to, patartina atidžiai peržiūrėti teikėjo privatumo politiką ir įsitikinti, kad ji atitinka BDAR reikalavimus. Taip pat galite paklausti paslaugų teikėjo apie jo saugumo priemones, privatumo politiką ir tai, kaip jis tvarko asmens duomenis, kad įsitikintumėte, jog jis atitinka BDAR standartus.

Kur galima rasti visą Bendrojo duomenų apsaugos reglamento tekstą ir daugiau informacijos?
Visą Bendrojo duomenų apsaugos reglamento (BDAR) tekstą ir daugiau informacijos galima rasti oficialioje Europos Sąjungos svetainėje . Šiame išsamiame šaltinyje pateikiama išsami informacija apie visus BDAR aspektus ir jis naudojamas kaip nuoroda įmonėms, organizacijoms ir duomenų subjektams, sprendžiantiems duomenų apsaugos klausimus.

Kokie veiksniai turi įtakos baudų dydžiui pagal BDAR?
Pagal BDAR skiriamų baudų dydį lemia įvairūs veiksniai, įskaitant pažeidimo pobūdį, kaltės laipsnį, ankstesnius pažeidimus ir įmonės finansines galimybes.

Ar skiriasi baudos mažosioms ir vidutinėms įmonėms, palyginti su didelėmis korporacijomis?
Taip, pagal BDAR mažosioms ir vidutinėms įmonėms skiriamos kitokios baudos nei didelėms korporacijoms. Nors abiem atvejais baudų dydis gali būti didelis, nustatant baudą reglamente taip pat atsižvelgiama į atitinkamos įmonės finansinį pajėgumą.