Simple Test
BDAR atitikties įsivertinimo testas
Šis testas padės greitai ir patogiai nustatyti, kiek jūsų organizacija atitinka pagrindinius Bendrojo duomenų apsaugos reglamento (BDAR) reikalavimus. Atsakius į klausimyną galėsite įsivertinti, rizikos lygį ir sužinoti kuriose srityse būtina skirti daugiau dėmesio.
Šis testas yra informacinio pobūdžio ir suteikia preliminarų įsivertinimą, tačiau nesuteikia oficialios teisinės išvados. Jei norite gauti detalesnę analizę ar pasirengti pilnam BDAR auditui, mūsų specialistai pasiruošę jums padėti.
Testo struktūra
Klausimai suskirstyti į 6 temas:
- Dokumentai ir vidinės taisyklės
- Duomenų tvarkymo veiklos apskaita (ROPA)
- Techninės ir organizacinės apsaugos priemonės
- Darbuotojų mokymai ir atsakomybės
- Duomenų subjektų teisės
- Duomenų pažeidimų valdymas
Kiekvienam klausimui galimi trys atsakymų variantai: TAIP (3 taškai), IŠ DALIES (1 taškas) ir NE (0 taškų).
Klausimai
1. Dokumentai ir vidinės taisyklės (24 taškai)
1.1 Ar jūsų organizacija turi patvirtintą privatumo politiką?
1.2 Ar privatumo politika atnaujinta per paskutinius 24 mėn.?
1.3 Ar turite vidines asmens duomenų tvarkymo taisykles darbuotojams?
1.4 Ar turite duomenų saugojimo terminų politiką?
1.5 Ar sudarytos duomenų tvarkytojų sutartys (DPA) su visais tiekėjais?
1.6 Ar duomenų tvarkytojai yra patikrinti dėl BDAR atitikties?
1.7 Ar turite paskirtą atsakingą asmenį už BDAR?
1.8 Ar tvarkote specialių kategorijų duomenis (sveikatos, narystės, t.t.) pagal BDAR reikalavimus?
2. Duomenų tvarkymo veiklos apskaita (ROPA, 18 taškų)
2.1 Ar turite duomenų tvarkymo veiklų registrą?
2.2 Ar registras nuolat atnaujinamas?
2.3 Ar registre nurodyti duomenų šaltiniai ir gavėjai?
2.4 Ar registre dokumentuoti teisiniai pagrindai?
2.5 Ar registre numatyti saugojimo terminai?
2.6 Ar registre aprašytos techninės ir organizacinės priemonės?
3. Techninės ir organizacinės apsaugos priemonės (TOM, 24 taškai)
3.1 Ar visi įrenginiai apsaugoti slaptažodžiais ar PIN?
3.2 Ar naudojama dviejų faktorių autentifikacija (2FA)?
3.3 Ar atliekami reguliarūs duomenų atsarginiai kopijavimai?
3.4 Ar įrenginiai šifruojami (telefonai, nešiojami kompiuteriai)?
3.5 Ar nutolusios prieigos (VPN, RDP) apsaugotos tinkamai?
3.6 Ar naudojama antivirusinė/EDR apsauga?
3.7 Ar ribojama prieiga pagal pareigas („need-to-know“ principas)?
3.8 Ar naudojama slaptažodžių politika (min. ilgis, keitimas, unikalumas)?
4. Darbuotojų mokymai ir atsakomybės (15 taškų)
4.1 Ar darbuotojai yra supažindinti su BDAR taisyklėmis?
4.2 Ar nauji darbuotojai pasirašo, kad susipažino su BDAR tvarka?
4.3 Ar vykdomi reguliarūs mokymai (ne rečiau kaip kas 24 mėn.)?
4.4 Ar darbuotojai turi aiškiai apibrėžtas pareigas dėl duomenų apsaugos?
4.5 Ar vykdoma prieigos prie duomenų peržiūra (kas turi prieigą)?
5. Duomenų subjektų teisės (18 taškų)
5.1 Ar turite procedūrą, kaip atsakoma į duomenų subjektų prašymus?
5.2 Ar galite identifikuoti prašymą pateikusį asmenį?
5.3 Ar galite pateikti visus asmens duomenis pagal BDAR 15 str.?
5.4 Ar turite mechanizmą sutikimų valdymui?
5.5 Ar galite ištrinti duomenis pagal BDAR 17 str.?
5.6 Ar galite apriboti tvarkymą pagal BDAR 18 str.?
6. Duomenų pažeidimų valdymas (15 taškų)
6.1 Ar turite duomenų pažeidimų valdymo procedūrą?
6.2 Ar darbuotojai žino, kaip atpažinti duomenų pažeidimą?
6.3 Ar esate pasiruošę per 72 val. pranešti VDAI, jei reikės?
6.4 Ar vedamas incidentų registras?
6.5 Ar po incidento atliekama analizė ir priemonės pasikartojimo prevencijai?
Rizikos įvertinimas
81–114 taškų: 🟢 žema rizika arba jos nėra
- Organizacija laikosi pagrindinių BDAR reikalavimų.
- Reikia smulkių korekcijų ir reguliarios priežiūros.
- Rekomenduojamas metinis BDAR auditas ir atnaujinimas.
46–80 taškai: 🟠 vidutinė rizika
- Yra kritinių spragų dokumentuose ir saugumo priemonėse.
- Reikia sutvarkyti politiką, techninius sprendimus ir mokymus.
- Rekomenduojama konsultacija ir dokumentų atnaujinimas.
0–45 taškai: 🔴 aukšta rizika
- Organizacija neatitinka daugumos BDAR reikalavimų.
- Gali kilti rimta teisinė ir finansinė atsakomybė.
- Rekomenduojamas pilnas BDAR auditas ir dokumentų parengimas.