Duomenų apsauga

Šiandien dauguma verslų žino, kas yra Bendrasis duomenų apsaugos reglamentas (BDAR), kokios yra pagrindinės BDAR nuostatos bei dokumentai, supranta jų svarbą ir daugmaž žino, ko griežtai negalima daryti. Novatoriški verslai galėtų įvardinti, kas yra duomenų apsauga bei atsakingas klientų ir darbuotojų asmens duomenų tvarkymas. Bet, kaip rodo praktika, didžioji dalis įmonių šiuos duomenis tvarko neteisingai, ne iki galo išpildo reikalavimus, dėl ko vėliau susiduria su jautrios informacijos nutekinimo krizėmis ir sulaukia baudų iš priežiūros institucijų.

Tendencijos rodo, kad ateityje žvilgsnis į tapatybę atskleidžiančios informacijos apsaugą bus dar atidesnis, o sprendimai bei baudos – griežtesni. Tad jei dar nesate pasirūpinę jautrios informacijos sauga – asmens duomenų saugumo užtikrinimas turėtų būti prioritetinis šių dienų klausimas.

Mūsų komanda pasirengusi identifikuoti teisines rizikas ir padėti įgyvendinti aktualius teisės aktų reikalavimus duomenų apsaugos srityje. Objektyviai įvertiname unikalią veiklos sritį, rinką, verslo procesų subtilybes – tuomet padedame užtikrinti atitiktį įmonėje ir edukuojame darbuotojus, kas yra asmens duomenų apsauga įmonėje ir kokie yra pagrindiniai visavertės saugos užtikrinimo žingsniai konkretaus verslo atveju.

Teikiame šias paslaugas duomenų apsaugos srityje:

• Asmens duomenų apsaugos auditas. Atliekame jūsų tvarkomų duomenų auditą ir padedame įsivertinti pagrindines rizikas. BDAR auditas padeda identifikuoti spragas ir apsibrėžti tikslius žingsnius atitikties link. Mūsų kompetentinga komanda gali padėti ne tik šiame, bet ir tolesniame atitikties užtikrinimo procese. Kartu sukuriame struktūrą, kad asmens duomenų tvarkymo tikslai būtų skaidrūs ir teisėtai siekiami.
• Susitarimai dėl asmens duomenų tvarkymo ir perdavimo. Turime daug patirties konsultuojant stambius viešojo ir privataus sektoriaus klientus sudarant susitarimus dėl duomenų perdavimo. Taip pat konsultuojame įvairias finansų įstaigas ir kitus paslaugų teikėjus duomenų apsaugos klausimais, susijusiais su dideliais užsakomųjų IT paslaugų projektais. Rengiame BDAR reikalavimus atitinkančias asmens duomenų tvarkymo sutartis ir jų pakeitimus (visi BDAR dokumentai bei kitos BDAR paslaugos).
• Privatumo pranešimai ir atitikties dokumentai. Mūsų teisininkai turi daug patirties rengiant ir peržiūrint klientų privatumo pranešimus, įskaitant pranešimus, skirtus vaikams. Mes taip pat konsultuojame ir rengiame reikalavimus atitinkančius dokumentus, įskaitant privatumo politikas ir kitus dokumentus, susijusius su informacijos valdymo ir saugumo klausimais. Norime atkreipti dėmesį – kiekvienos įmonės asmens duomenų privatumo politika yra unikalus dokumentas. Nors dar pasitaiko atvejų, kai kelių projektų privatumo politika internete yra identiška, abejotinos vertės šablonų kopijavimas ir taikymas nėra gera praktika.
• Asmens duomenų saugumo pažeidimai ir pranešimai apie pažeidimus. Kadangi asmens duomenų saugumas yra jautrus aspektas, o susiję pažeidimai gali turėti rimtų pasekmių įmonėms, konsultuojame klientus asmens duomenų saugumo pažeidimo klausimais, taip pat rengiame pranešimus apie įvykusį pažeidimą ir teikiame tokius pranešimus Valstybinei duomenų apsaugos inspekcijai.
• Tiesioginė rinkodara. Mūsų komanda pataria, kaip organizuoti rinkodaros kampanijas, kad BDAR reikalavimai (GDPR reikalavimai) būtų visiškai įgyvendinti, įskaitant galiojančių sutikimų parengimą (pavyzdžiui, kliento sutikimas dėl asmens duomenų tvarkymo). Patariame, kaip apsaugoti asmens duomenis versle pasitelkiant tradicines ir novatoriškas pardavimų skatinimo priemones, primename, kokie yra leistini duomenų saugojimo terminai.
• Atstovaujame savo klientų interesams Valstybinėje duomenų apsaugos inspekcijoje ir teisminiuose ginčuose, kai pažeidžiamas susitarimas dėl asmens duomenų tvarkymo ar kitos nuostatos. Be to, konsultuojame asmens duomenų pažeidimų tyrimo klausimais ir rengiame privalomus pranešimus Valstybinei duomenų apsaugos inspekcijai ir nukentėjusiesiems. Taip pat padedame klientams įvykdyti nacionalinių teisės aktų keliamus reikalavimus, numatančius įpareigojimą duomenų valdytojui ištaisyti padėtį, siekiant išvengti pažeidimų ateityje.
• Edukacija, asmens duomenų apsaugos mokymai įmonėse. Rengiame kiekvienai organizacijai pritaikytus mokymus duomenų apsaugos srityje. BDAR mokymai (GDPR mokymai) leidžia geriau suvokti duomenų apsaugos svarbą visos įmonės mastu ir kiekvieno asmeninį indėlį BDAR atitikties atžvilgiu. Svarbu suvokti, kad kiekvienas įmonėje prisiima šią atsakomybę – tiek atsakingas duomenų apsaugos specialistas, tiek klientų aptarnavimo ekspertas.
• Poveikio privatumui vertinimas. Atliekame jūsų organizacijos poveikio privatumui vertinimą, kaip to reikalauja BDAR principai, ir padedame įvertinti šiuo metu atliekamų ar ketinamų atlikti ateityje duomenų tvarkymo operacijų pobūdį ir jautrumą.