Duomenų apsauga
Asmens duomenų inventorizacija ir auditas
Mes galime padėti įsivertinti ir susitvarkyti tvarkomus asmens duomenis t.y. atlikti asmens duomenų tvarkymo auditą. Audito metu nustatoma kokios operacijos atliekamos su duomenimis, kokios duomenų kategorijos tvarkomos, koks yra tvarkomų duomenų judėjimas, t. Y. Iš kur gaunami, kam perduodami duomenys, ar duomenys patenka už ES teritorijos.
Audito metu vertinama ar įmonės vykdoma asmens duomenų tvarkymo praktika atitinka Bendrajam duomenų apsaugos reglamentui (ES) 2016/697. Vertinimas atliekamas vadovaujantis ISO 27001 ir ISO 27002 standartų reikalavimais. Patikrinus duomenų saugumo priemonių tinkamumą duomenų saugumui užtikrinti bei atlikus tyrimą duomenų tvarkymo vietoje, nustatome duomenų saugumo būklę, identifikuojame galimas rizikas duomenų saugumui bei nustatome didelės rizikos tikimybę.
Atlikę įvertinimą pateikiame rekomendacijas dėl organizacinių ir (arba) techninių priemonių įgyvendinimo. Audito metu taip pat įvertinama kokie IT sprendimai, apsaugos priemonės įdiegtos įmonėje, kokia dokumentacijos kokybė. Audito tikslas – atsakyti į esminį klausimą, ar įmonės veikla atitinka reglamentą, ar yra papildomos sritys, reikalavimai, kuriems reikia pasiruošti.
Duomenų apsaugos pareigūnas
Viena iš Bendrojo duomenų apsaugos reglamento naujovių – tam tikrų duomenų valdytojų (tvarkytojų) pareiga paskirti duomenų apsaugos pareigūną.
Mes pasirengę suteikti jums konstruktyvią pagalbą, pateikdami konkrečius patarimus, kaip praktiškai pasirengti reglamento taikymui ir būti duomenų apsaugos pareigūnu Jūsų įmonėje.
Duomenų apsaugos pareigūnas – ekspertas, stebintis ir analizuojantis, kaip duomenų valdytojas (tvarkytojas) laikosi asmens duomenų tvarkymui keliamų reikalavimų, konsultuojantis vadovus ir darbuotojus asmens duomenų tvarkymo klausimais bei veikiantis kaip tarpininkas tarp duomenų valdytojo (tvarkytojo) ir priežiūros institucijos. Daugiau apie duomenų apsaugos pareigūną.
Reikiamų dokumentų BDAR atitikčiai parengimas
Konsultuojame įmones ir organizacijas, kokią dokumentaciją įmonės turi turėti, norint atitikti BDAR reikalavimus. Ruošiame duomenų tvarkymo procedūras, tvarkas, duomenų tvarkymo taisykles.
Padedame parengti elgesio kodeksus, atsižvelgdami į konkrečiuose veiklos sektoriuose atliekamo duomenų tvarkymo ypatumus ir konkrečius, pvz., labai mažų, mažųjų ir vidutinių įmonių ir organizacijų, poreikius. Elgesio kodeksuose nustatomos duomenų valdytojų ir duomenų tvarkytojų pareigos, teisės, veiksmai, atsižvelgiant į pavojų, kuris tvarkant duomenis gali kilti fizinių asmenų teisėms ir laisvėms.
Atstovavimas Jūsų įstaigai VDAI ir duomenų subjektui
Atstovaujame Jūsų interesus Valstybinėje duomenų apsaugos inspekcijoje. Padedame parengti reikiamą dokumentaciją ar paaiškinimus, kreipiantis dėl konsultacijų į VDAI.
Padedame parengti duomenų subjekto teisių įgyvendinimo tvarką. Duomenų subjektas turi turėti teisę susipažinti su apie jį surinktais asmens duomenimis ir galimybę ta teise lengvai ir pagrįstais laiko tarpais pasinaudoti, kad žinotų apie duomenų tvarkymą ir galėtų patikrinti jo teisėtumą.
Įvykus asmens duomenų saugumo pažeidimui, įmonė turi informuoti VDAI ir duomenų subjektus per 72 val., jei kyla grėsmė jų teisėms. Padedame parengti informavimo apie pažeidimus procedūrą bei dokumentacijos šablonus.