Duomenų apsaugos mokymai
Šiandien, kai organizacijos kasdien tvarko klientų, darbuotojų, tiekėjų ir partnerių asmens duomenis, duomenų apsauga tampa ne formalumu, o privalomu valdymo ir atitikties elementu. Netinkamai suformuluotas sutikimas, pertekliniai renkami duomenys, netvarkingas saugojimo terminų taikymas ar nevaldoma prieiga prie sistemų gali lemti skundus, tyrimus, finansines sankcijas ir reputacijos žalą. Todėl organizacijos, kurios siekia veikti teisėtai ir kontroliuojamai, investuoja į sistemingus duomenų apsaugos (BDAR) mokymus darbuotojams.
Mokymų programa skirta įvairių įmonių ir įstaigų darbuotojams bei vadovams, kurie tvarko asmens duomenis (klientų aptarnavimas, personalas, pardavimai, rinkodara, administravimas, projektai, IT naudotojai), ir nori aiškiai suprasti savo pareigas bei teisingus veiksmus praktikoje. Mokymams nėra būtinos gilios teisinės žinios; pageidaujantiems išrašome pažymėjimus apie išklausytą kursą.
Kodėl duomenų apsauga tokia svarbi?
Dauguma BDAR pažeidimų kyla ne dėl „piktybiškų“ veiksmų, o dėl kasdienių klaidų: netikslaus informavimo, neteisingo teisėto pagrindo parinkimo, perteklinių duomenų rinkimo, netvarkingos dokumentacijos, nesuvaldyto duomenų dalijimosi su tiekėjais ar pavėluoto reagavimo į incidentus. Duomenų apsaugos mokymai padeda vienodai suprasti taisykles visoje organizacijoje, mažina interpretacijas ir užtikrina nuoseklų praktikų taikymą.
Mokymų programos turinys
- Duomenų apsaugos sistema ir bdar samprata
Aptariama, kas yra asmens duomenys, tvarkymas, duomenų valdytojas ir tvarkytojas, kokios taikomos atsakomybės, kokią reikšmę turi atskaitomybės (accountability) principas ir rizika pagrįstas požiūris organizacijoje. - BDAR principai ir teisėto tvarkymo pagrindai
Paaiškinami BDAR principai (teisėtumas, skaidrumas, tikslų apibrėžtumas, duomenų kiekio mažinimas, tikslumas, saugojimo ribojimas, integralumas ir konfidencialumas). Praktikoje nagrinėjama, kaip parinkti teisėtą pagrindą (sutartis, teisinė prievolė, teisėtas interesas, sutikimas ir kt.), ir kuo skiriasi sutikimas nuo kitų pagrindų. - Informavimo pareiga ir privatumo pranešimai
Kaip parengti aiškius privatumo pranešimus (BDAR 13–14 str.), kokia privaloma informacija, kokiais kanalais informuoti (svetainė, sutartys, vidinės tvarkos), kaip išvengti formalių, bet neįskaitomų tekstų. - Duomenų subjektų teisės ir prašymų nagrinėjimas
Kaip valdyti prašymus dėl susipažinimo, taisymo, ištrynimo, apribojimo, perkėlimo, nesutikimo, automatizuoto sprendimų priėmimo. Aptariami terminai, tapatybės patikrinimas, atsakymų struktūra, dažniausios klaidos ir rizikos. - Duomenų tvarkytojai, tiekėjai ir sutartys
Kaip vertinti tiekėjus, kada reikalinga duomenų tvarkymo sutartis, kokios esminės sąlygos (subtvarkytojai, saugumo priemonės, audito teisės, pagalba vykdant teises, incidentų valdymas). Praktinės situacijos: IT paslaugos, debesija, apskaita, personalo atranka. - Duomenų saugumo priemonės ir konfidencialumas
Organizacinės ir techninės priemonės: prieigų valdymas, „need-to-know“, slaptažodžių ir autentifikavimo praktikos, šifravimas, dokumentų tvarkymas, saugus duomenų perdavimas, darbo vietos režimas, konfidencialumo įsipareigojimai. - Saugojimo terminai, archyvavimas ir duomenų naikinimas
Kaip nustatyti ir taikyti saugojimo terminus, sudaryti saugojimo taisykles, užtikrinti naikinimo kontrolę, suderinti BDAR reikalavimus su dokumentų valdymu ir teisinėmis prievolėmis. - Duomenų tvarkymo veiklos įrašai ir dokumentavimas
Kas yra duomenų tvarkymo veiklos įrašai (RoPA), kada jie privalomi, kaip juos pildyti ir prižiūrėti. Aptariama, kokie vidaus dokumentai (tvarkos, procedūros, rizikų vertinimai) realiai padeda įrodyti atitiktį. - Tarptautiniai perdavimai ir duomenų dalijimasis
Kada duomenys laikomi perduodami už EEE ribų, kokie teisiniai instrumentai taikomi, kaip vertinti debesijos sprendimus ir trečiųjų šalių paslaugas, kaip suvaldyti dalijimosi rizikas. - Poveikio duomenų apsaugai vertinimas (DPIA) ir rizikų valdymas
Kada reikalingas DPIA, kaip jį atlikti, kokie etapai ir praktinis rezultatas (rizikų įvardijimas, priemonių planas), kaip įtraukti atsakingus padalinius ir priimti sprendimus. - Asmens duomenų saugumo pažeidimai: reagavimas ir pranešimai
Kas laikoma pažeidimu, kaip veikia incidentų valdymo procesas, vidinis pranešimas, tyrimas, dokumentavimas, pranešimo priežiūros institucijai ir duomenų subjektams logika, atsakomybių pasiskirstymas.
Nauda darbuotojams
Baigę duomenų apsaugos mokymus, darbuotojai:
- Aiškiai supras, kada ir kokiu pagrindu gali tvarkyti asmens duomenis.
- Gebės taikyti praktines taisykles informuojant asmenis ir valdant jų prašymus.
- Žinos, kaip saugiai dalintis duomenimis viduje ir su tiekėjais.
- Atpažins dažniausias klaidas kasdienėse situacijose (sutikimai, rinkodara, CV, vaizdo stebėjimas, dokumentai).
- Supras, kaip elgtis įvykus incidentui ir kam nedelsiant pranešti organizacijoje.
Nauda įmonei
- Mažina skundų, pažeidimų ir tyrimų riziką.
- Sustiprina atitiktį BDAR ir susijusiems reikalavimams (procedūros, dokumentacija, procesai).
- Užtikrina nuoseklią praktiką tarp padalinių ir aiškias atsakomybes.
- Mažina finansinius nuostolius ir reputacijos žalą incidentų atveju.
- Kuria duomenų apsaugos kultūrą kaip organizacinį standartą.
Kodėl verta rinktis mūsų mokymus
- Deriname teisės reikalavimus su praktiniais pavyzdžiais ir sprendimų logika.
- Mokymai pritaikomi sektoriui ir Jūsų procesams (personalo valdymas, klientų aptarnavimas, rinkodara, bendrijos, švietimas ir kt.).
- Pateikiame aiškias rekomendacijas, kurias galima įdiegti iš karto (prašymų valdymas, informavimas, sutartys, incidentai).
- Baigus mokymus išduodamas pažymėjimas.