Temos

Temos — jūsų privatumo reikalai sutvarkyti ir stebimi

Kas tai apima jūsų veiklą?

Pasirinkite situaciją, kuri atitinka jūsų įmonę. Kiekvienas temas atsakys į vieną klausimą, nurodant normatyvinio akto nuorodą.

Klientas prašo duomenų tvarkymo susitarimo

• Ar turiu pasirašyti duomenų tvarkymo susitarimą, kurį siunčia mano klientas?
• Ką turi turėti duomenų tvarkymo susitarimas?
• Ar esu duomenų tvarkytoja ar duomenų valdytoja?
• Ar mano tiekėjas gali tvarkyti duomenis už ES ribų?
• ar galiu pakeisti jau pasirašytą duomenų tvarkymo sutartį
• kas atsitinka, jei neturiu duomenų tvarkymo sutarties su mano tiekėju
• ar turiu sudaryti duomenų tvarkymo sutartį su savo buhalteriu
• kaip žinau, ar naudojama programa atitinka BDAR
• ar duomenų tvarkymo sutartis gali būti sudaryta žodžiu arba el. paštu

Gali būti duomenų saugos pažeidimas

• Kas tiksliai yra duomenų saugos pažeidimas?
• Kada turiu pranešti apie duomenų saugos pažeidimą Duomenų apsaugos inspekcijai?
• Ar turiu pats informuoti suinteresuotas šalis apie duomenų saugos pažeidimą?
• Ar turiu sekti duomenų saugos pažeidimus, kurių nepranešu?
• Ar el. laiškas, išsiųstas ne tam adresatui, yra duomenų saugos pažeidimas?
• pamečiau USB atmintinę su kliento duomenimis — ar tai duomenų pažeidimas
• mano nešiojamas kompiuteris su kliento duomenimis buvo pavogtas — ką daryti
• mano verslo el. pašto dėžutė buvo nulaužta — ar turiu tai pranešti
• mano tiekėjas pranešė apie duomenų pažeidimą — ar turiu patį tai pranešti
• kas mano įmonėje atsakingas už duomenų pažeidimo pranešimą
• mus atakavo šantažinė programa — ar tai automatiškai yra duomenų pažeidimas
• kokie bus pasekmės, jei nepraneš apie duomenų pažeidimą Duomenų apsaugos institucijai

Privatumo nustatymas kitam

• Ką turi turėti duomenų tvarkymo registras?
• Kaip užpildyti kliento privatumo klausimyną?
• Ką nustatymas apie privatumą klausia?
• ar žemės ūkio verslininkas taip pat turi tvarkyti duomenų tvarkymo registrą
• Duomenų apsaugos institucija atlieka patikrą — ką turiu sugebėti parodyti
• kada turėčiau atlikti duomenų apsaugos poveikio vertinimą
• ar esu privalomas paskirti duomenų apsaugos pareigūną savo įmonėje
• kaip galiu parodyti, kad laikausi BDAR, nenaudodamas brangaus sertifikavimo

Pagrindiniai dalykai tvarkoje

• Ar BDAR taikoma VšĮ ir mažoms įmonėms?
• Ką turi turėti privatumo politika?
• Ką turiu daryti gavus prašymą iš suinteresuotos šalies?
• Kiek laiko galiu saugoti prašymų ir personalo duomenis?
• Kada galiu tvarkyti asmens duomenis?
• Kokia apsauga reikalinga mažai įmonei pagal BDAR?
• Ar darbuotojai gali kliento duomenis dėti į dirbtinio intelekto įrankį?
• ar galiu saugoti kliento vaizdo įrašus iš savo parduotuvės
• ar man reikia sutikimo, kad siųsčiau klientams naujienlaiškį
• ką galiu visiškai įrašyti į darbuotojo personalinę bylą