Kokius BDAR dokumentus privalo turėti jūsų įmonė?

Bendrasis duomenų apsaugos reglamentas (BDAR) įpareigoja kiekvieną įmonę, įstaigą ar organizaciją, tvarkančią asmens duomenis, turėti dokumentaciją, pagrindžiančią duomenų tvarkymo teisėtumą, skaidrumą ir saugumą.

Turite interneto svetainę, tvarkote darbuotojų ar klientų duomenis? BDAR nustato konkrečias prievoles dėl tam tikrų dokumentų turėjimo arba įtvirtina pareigas, iš kurių tiesiogiai išplaukia atitinkamos dokumentacijos rengimo būtinybė, atsižvelgiant į vykdomos veiklos pobūdį.

Dažniausiai organizacijos neatitinka duomenų apsaugos reikalavimų tokiose srityse kaip privatumo politika ir slapukų sutikimai svetainėje, darbuotojų stebėsenos tvarka, sutartys su duomenų tvarkytojais, taip pat reagavimo į duomenų saugumo pažeidimus procedūros.

Kiekvienam iš šių dokumentų BDAR numato konkretų teisinį pagrindą, o jų nebuvimas ar netinkamas parengimas gali reikšti Reglamento pažeidimą.

Siekdami padėti įmonėms greitai įsivertinti savo atitiktį, parengėme pavyzdinį privalomų (ir rekomenduojamų) turėti BDAR dokumentų sąrašą – su nuorodomis į konkrečius BDAR straipsnius, VDAI, EDAV bei 29 straipsnio darbo grupės gaires, ir paaiškinimais, kada kiekvienas dokumentas yra būtinas.

Sąrašas apima dokumentus, susijusius su svetaine, santykiais su darbuotojais, duomenų tvarkytojais, tiesiogine rinkodara, vaizdo stebėjimu, duomenų perdavimu į trečiąsias šalis ir kitomis sritimis.

Atsisiųskite nemokamą pavyzdinį BDAR dokumentų sąrašą ir pasitikrinkite, kurių dokumentų jūsų įmonei dar trūksta.