Naujienos ir pokyčiai
Nauji įgyvendinimo aktai, gairės ir priežiūros institucijų nuomonės — ir ką jie praktiškai reiškia.
Ar aš galiu tvarkyti duomenų saugos pažeidimą pats?
Duomenų saugos pažeidimą galite iš dalies tvarkyti patys, jei laikytės GDPR nustatytų žingsnių ir dokumentuosite, ką padarėte; jei abejojate arba susidūriate su sudėtinga situacija, patartina paprašyti konsultacijos.
Skaityti daugiau →Duomenų subjektų prašymai: kas šiais metais keičiasi?
Klientų ir darbuotojų teisės į prieigą arba ištrynimą nustatytos BDAR jau daugelį metų, tačiau būdas, kaip įmonės su jais elgiasi, keičiasi. Šiame straipsnyje apžvelgiame, kas išlieka stabilu ir kas praktikoje yra judru.
Skaityti daugiau →Kokia yra dažniausiai daroma klaida naudojant dirbtinio intelekto įrankius darbo vietoje?
Dažniausiai daroma klaida yra ta, kad darbuotojai į dirbtinio intelekto įranki įklia asmens duomenis, nežinant, kurį įranki naudoja įmonė, kas su jais daroma ir ar sudarytas duomenų tvarkytojo susitarimas. Šiame straipsnyje paaiškinama, kas klaidinga ir kaip to išvengti.
Skaityti daugiau →Kokius dokumentus jums reikia tvarkyti prašymą sužinoti ar ištrinti asmenines duomenis?
Dokumentų, kurie jums reikalingi norint atidžiai sutvarkyti prašymą sužinoti ar ištrinti asmenines duomenis, apžvalga, su papildoma dėmesiu skiriama tapatybės nustatymo klausimui, kuris šioje srityje dažniausiai klaidingai sprendžiamas.
Skaityti daugiau →Kiek ilgai trunka teisės duoto prašymo dėl pataisymo arba dėl kelio į tiesą nagrinėjimas?
Prašymas pataisyti duomenis arba prieštaravimas apdorojimui turi tą pačią mėnesio terminą kaip ir prieigos prašymas, tačiau praktikoje jis застревает kitais aspektais. Šiame straipsnyje parodoma, kur tiksliai prasideda laikas ir kur įmonės praranda laiką.
Skaityti daugiau →Kiek kainuoja duomenų pažeidimo tvarkymas jūsų įmonei?
Duomenų pažeidimo kaštai neslypti pačiame pranešime, bet laike, tyrinėjime ir vėlesnėse priemonėse. Šis straipsnis parodo, iš kur šie kaštai kyla ir kas lemia jų dydį.
Skaityti daugiau →Ar BDAR taikoma ir verslo kontaktiniams duomenims apie klientus ir tiekėjus?
Daugelis verslininkų mano, kad BDAR taikoma tik vartotojų duomenims. Šiame straipsnyje paaiškinama, kada verslo kontaktiniai duomenys iš tiesų patenka į BDAR taikymo sritį ir ką tai praktikoje reiškia.
Skaityti daugiau →Kas yra subjekto paraiška ir ką su ja turėtumėte daryti?
Subjekto paraiška – tai ne tik formalus duomenų prieigos arba panaikinimo prašymas: tai gali būti ir paprastas laiškas, ar skambutis. Šiame straipsnyje paaiškinama, kokie teisės su ja susiję ir kodėl jos atpažinimas dažnai yra didžiausias sunkumas.
Skaityti daugiau →Kas nutiks, jei neparuošiu savo naują svetainę ar e-parduotuvę GDPR sulyginamą?
Tas, kuris paleidžia naują svetainę ar e-parduotuvę nesutvarkęs GDPR klausimo, susidurs su praktiniais sunkumais: nuo lankytojų skundų iki klausimų, į kuriuos negalėsite atsakyti. Šis straipsnis aiškiai išvardija šias pasekmes.
Skaityti daugiau →Internetinė parduotuvė su klientais užsienyje: kas yra kitaip pagal GDPR?
GDPR galioja vienodai visoje ES/EEE, tačiau slapukų, kalbos, priežiūros ir duomenų už Europos ribų atžvilgiu taisyklės skiriasi. Šiame straipsnyje išdėstyta, kur tiksliai yra skirtumas.
Skaityti daugiau →Ar galiu patvarią naują svetainę ar internetinę parduotuvę padaryti AVG-compliant?
Privatumo politiką ir slapukus dažniausiai galite nustatyti patys; duomenų tvarkymo sutartys su svetainės talpinimo ir analizės partneriais reikalauja daugiau dėmesio. Šis straipsnis parodo, kur yra riba tarp to, ką daryti patys, ir to, ką perduoti kitiems.
Skaityti daugiau →Duomenų pažeidimai ir pranešimo pareiga: kas šiais metais pasikeis?
72 valandų terminas iš pačios BDAR yra nustatytas, tačiau tai, kaip priežiūros institucijos ir susijusios teisės aktos į jį žiūri, keičiasi. Šiame straipsnyje išvardijama, kas šiais metais iš tikrųjų keičiasi ir kas nekeičiasi duomenų pažeidimo pranešimo pareigos atžvilgiu.
Skaityti daugiau →Kuri yra dažniausia klaida tvarkant prieigos arba ištrynimo prašymą?
Dažniausia klaida tvarkant prieigos arba ištrynimo prašymą yra ne termino viršijimas, o netinkama supratimas, kas tiksliai turi būti ištrinta arba atlaisvinta. Šiame straipsnyje parodyta, kur klysta ir kaip to išvengti.
Skaityti daugiau →Kokius dokumentus reikalingi naujai svetainei ar internetinei parduotuvei?
Naujai svetainei ar internetinei parduotuvei beveik visada vienu metu atsiranda visa eilė naujų duomenų tvarkytojų. Šis apžvalga parodo, kokie dokumentai prie to priklauso ir kodėl iš karto jų yra keletas.
Skaityti daugiau →Kiek laiko reikia, kad nauja svetainė ar internetinė parduotuvė būtų suderinta su GDPR?
Laikas labai skiriasi: paprastą brošiūrinę svetainę dažnai galima paruošti per dieną, o internetinę parduotuvę su keliomis priemonėmis gali užtrukti kelias savaites. Šiame straipsnyje parodyta, kur sugaištamas laikas ir kur dažniausiai kyla problemų.
Skaityti daugiau →Kiek kainuoja AVG suderinamas naujos svetainės ar internetinės parduotuvės paruošimas?
Nauja svetainė ar internetinė parduotuvė su savimi neatneša fiksuotos AVG sumos: sąmatai daro įtaką jūsų sujungtų įrankių skaičius, ar patys parengiate dokumentus ir kiek duomenų per svetainę renkate.
Skaityti daugiau →Ar BDAR galioja ir mano naujai svetainei ar interneto parduotuvei?
Kai tik svetainė arba internetinė parduotuvė apdoroja asmens duomenis — per kontaktinę formą, analityką arba pirkimo procesą — galioja BDAR. Šis straipsnis paaiškina, kada taip atsitinka ir ką tai konkrečiai reiškia jums.
Skaityti daugiau →Kas yra DPIA ir kada jūs turite ją atlikti?
DPIA yra privaloma rizikos analizė prieš pradedant apdorojimą, kuris kelia didelę riziką asmenims, kurių duomenys apdorojami. Šis straipsnis paaiškina, kada ši pareiga taikoma smulkiems ir vidutiniams verslininkams bei ką turėtų turėti tokia analizė.
Skaityti daugiau →Kas atsitiks, jei mano svetainėje nebus privatumo politikos?
Be privatumo politikos trūksta įrodymų, kad informuojate lankytojus apie jų duomenis — o to pasekmės siekia ne tik priežiūros institucijos baudą.
Skaityti daugiau →Duomenų tvarkymo sutartis su tiekėju, esančiu už EU ribų: kas kitaip?
Jei jūsų SaaS tiekėjas yra už EU ar EEE ribų, duomenų tvarkymo sutartis išlieka tua pačia turinio prasme, tačiau pridedamas atskiras taisyklių sluoksnis dėl duomenų perdavimo į tą šalį.
Skaityti daugiau →Ar aš pats galiu įrodyti privatumą viešajame pirkime ar draudikui?
Dalį privatumo politikos įrodymo verslininkus gali iš dalies pasiruošti patys; kai apžvalga ir pagrindimas tampa sudėtingesni, prasideda riba, kur nauding išorinis darbas.
Skaityti daugiau →Duomenų tvarkymo sutartis: kas pasikeis šiais metais?
Pagrindinės duomenų tvarkymo sutarties taisyklės GDPR jau nusistovėjusios daugelį metų, tačiau jos aplinka keičiasi: nauji sub-tvarkytojai, pakeistos duomenų perdavimo taisyklės ir papildomi gairės. Šis straipsnis paaiškina, ką tai konkrečiai reiškia jūsų esamoms sutartims.
Skaityti daugiau →Kokia yra dažniausia klaida vertinant duomenų tvarkyto sutartį?
Įmonės dažnai pasirašo duomenų tvarkyto sutartį nepatikrinusios, kas kokį vaidmenį atlieka ir kas atsitinka su duomenimis po sutarties pabaigos. Tai yra dažniausia klaida ir jos lengviausia išvengti.
Skaityti daugiau →Kokius dokumentus prašo draudimo bendrovė, kai norite sudaryti kibernetinio saugumo draudimą?
Draudimo bendrovė, siūlanti kibernetinio saugumo draudimą, beveik visada prašo įrodymų, kad suvaldote asmenines duomenų ir saugos klausimus. Šis straipsnis aprašo, kokie dokumentai dažniausiai reikalingi ir kodėl nėra vieno fiksuoto, privalomo sąrašo.
Skaityti daugiau →Kiek ilgai trunkač duomenų tvarkymo registro sukūrimas?
Mažos įmonės duomenų tvarkymo registro sukūrimas paprastai reikalauja kelių valandų iki kelių dienų darbo, paskirstyto per kelias savaites — uždelsa beveik visada atsiranda bandant nustatyti, kurie tiksliai naudojami įrankiai ir tiekėjai.
Skaityti daugiau →Kiek kainuoja duomenų tvarkymo sutartis jūsų įmonei?
Duomenų tvarkymo sutarties kaina svyruoja nuo nemokamos iki keturių šimtų iki kelių tūkstančių eurų; šiame straipsnyje paaiškinama, iš kur šis kiekis yra ir kas jį lemia.
Skaityti daugiau →Ar GDPR taikomas ir jūsų įmonei naudojant ChatGPT ar kitus AI įrankius?
GDPR taikomas ne todėl, kad naudojate AI įrankį, o todėl, kad jį naudodami galite apdoroti asmenines duomenis. Šiame straipsnyje paaiškinama, kada taip yra ir kada ne.
Skaityti daugiau →Kiek ilgai galiu saugoti savo verslo vaizdo įrašus?
Dėl kamerų stebėjimo darbo vietoje ar parduotuvėje nėra nustatytos teisinės saugojimo trukmės, tačiau Asmenų duomenų apsaugos institucija taiko griežtą principą, kuris nustebi daugumą verslininkų.
Skaityti daugiau →Kas atsitiks, jei laiku neatsigausiu į prieigos ar ištrynimo prašymą?
GDPR nenurodo baudos sumos, jei praleidžiama termino, tačiau aprašo, kas tada gali atsitikti: tiesa turinti teisę asmenys gali kreiptis į Duomenų apsaugos inspekciją arba į teismą. Šis straipsnis paaiškina, ką tiksliai reiškia ši termino sąlyga ir ką galite daryti, jei gresia joje nepavykti.
Skaityti daugiau →Duomenų saugumo pažeidimas užsienio filiale: kuris priežiūros organas turi kompetenciją?
Ar jūsų įmonė turi filialą kitoje ES šalyje ir duomenų saugumo pažeidimas paveikia subjektus keliose šalyse? Šiame straipsnyje paaiškintos, kuris priežiūros organas veda procesą ir kas keičiasi, o kas ne.
Skaityti daugiau →Ar galiu pats tvarkyti savo duomenų tvarkymo veiklų registrą?
GDPR nereikalauja konkrečios priemonės: duomenų tvarkymo veiklų registrą galite tvarkyti patys, jeigu jis lieka pilnas ir atnaujintas. Šis straipsnis parodo, kur savivaldžias priežiūra veikia ir kur ji tampa sudėtinga.
Skaityti daugiau →Kas šiais metais pasikeis SaaS-įrankiams, kuriuos naudoja jūsų įmonė pagal BDAR?
Pats BDAR nesikeičia, tačiau kasdien naudojami įrankiai keičiasi: naujos funkcijos ir atnaujintos duomenų tvarkymo sutartys kartais reikalauja naujo žvilgsnio į esamas susitarimas.
Skaityti daugiau →Kokia yra dažniausiai daroma klaida vedant duomenų tvarkymo registrą?
Dauguma registrų neprasilenkia su klaidomis ne jų sudarant, bet juos vėliau atnaujinant: jie užpildomi vieną kartą ir tada atsiskiria nuo praktikos. Šis straipsnis parodo, kokios klaidos dažnai pasikartoja ir kaip jų išvengti.
Skaityti daugiau →Kokie dokumentai jums reikalingi duomenų pažeidimo atveju?
Atlikus galimą duomenų pažeidimą, reikalas ne tik dėl pranešimo priimančiai institucijai: net neskelbus apie pažeidimą, turite jį užregistruoti viduje. Tai sąrašas dokumentų ir kodėl ši vidinė registracija dažniausiai pamiršama.
Skaityti daugiau →Kiek laiko reikalinga prašymui ištrinti duomenis apdoroti?
GDPR numato vieną mėnesį prašymui dėl duomenų ištrynimo apdoroti, su galimybe pratęsti dviem mėnesiais sudėtingais atvejais. Šis straipsnis paaiškina, kada ta termino pradžia ir pabaiga, ir kas patenka, o kas nepatenka į šią nuostatą.
Skaityti daugiau →Kiek kainuoja duomenų tvarkos registro sistema mažom ir vidutinėm įmonėm?
Apžvalga, kiek kainuoja duomenų tvarkos registro sistema: nuo savaitinio vedimo su šablonu iki prenumeratos ar teisinės konsultacijos, ir kas galiausiai nulemia kainą.
Skaityti daugiau →Ar GDPR taikomas mano verslui, jei neturiu darbuotojų?
Daugelis savivaldų profesionalų ir mažų verslininkų mano, kad GDPR taikomas tik didelėms įmonėms. Šis straipsnis paaiškina, kuris veiksnys iš tikrųjų lemia, ar šis reguliavimas jums taikomas.
Skaityti daugiau →Kiek laiko galiu saugoti atsisakytų kandidatų paraiškas?
Konkretus išsamaus ir paraiškomis (CV, motyvacijos laiškais ir pokalbio protokolais) saugojimo terminų paaiškinjimas kandidatams, kurie nebuvo priimti, ir kada ilgesnis laikymo terminas gali būti pagrįstas.
Skaityti daugiau →Kas atsitiks, jei laiku nepraneš apie duomenų nuotėkį Priežiūros institucijai?
Pragmatiškas paaiškinimas, kas seka, jei duomenų nuotėkio pranešimas pavėluojamas arba iš viso nebuvo atliktas: ką GDPR šiuo klausimu nustato ir ką tai gali reikšti praktikoje.
Skaityti daugiau →Vaizdo stebėjimas filiale užsienyje: galioja tos pačios taisyklės kaip Nyderlanduose?
GDPR galioja visose ES šalyse, tačiau vaizdo stebėjimui ir kitiems darbuotojų duomenims verordynė leidžia nustatyti savas nacionalines taisykles. Kas turi personalą Vokietijoje, Belgijoje ar kitoje ES šalyje, turėtų žinoti apie šiuos skirtumus.
Skaityti daugiau →Ar galiu pats sudaryti duomenų tvarkymo sutartį?
GDPR nereikalauja fiksuotos formos, todėl galite jį sudaryti patys — tačiau yra fiksuoti komponentai, kurie jame turi būti, ir riba, kurios pasiekus juridiniu patarimu būtų protingiau pasinaudoti.
Skaityti daugiau →Kas keičiasi šiais metais dėl dirbtinio intelekto darbo vietoje taisyklių?
Europos direktorija dėl dirbtinio intelekto palaipsniui įgyvendinama ir veikia įmones, kurios naudoja DI priemones personalui, klientų kontaktams ar monitoringui. Šis straipsnis paaiškina, ką tai reiškia kartu su esamomis GDPR pareigomis.
Skaityti daugiau →Kokia yra dažniausiai daroma klaida pranešant apie duomenų saugumo incidentą?
Dažniausiai pasitaikanti klaida yra ne pats duomenų nuotėkis, o laukimas, kol bus nustatyti visi faktai — dėl to įstatyminis 72 valandų terminas jau daugiausia praeina dar iki pranešimo pateikimo.
Skaityti daugiau →Kokias dokumentacijas jums reikia, kad parodytumėte privatumą viešųjų pirkimų metu arba draudikui?
Viešasis pirklyba arba draudimo įmonė vis dažniau prašo parodyti, kad kontroliuojate asmens duomenis. Šiame straipsnyje išvardijama, kokie dokumentai tam reikalingi ir kodėl paprastas sąrašo žymėjimas nepakankamas.
Skaityti daugiau →Kiek laiko trunka prašymo suteikti prieigą prie duomenų apdorojimas?
GDPR nustato fiksuotą terminą atsakyti į duomenų subjekto prašymą, su galimybe jį pratęsti sudėtingesniais atvejais. Praktikoje šis terminas dažnai sustoja dėl identifikacijos ir išsklaidytų duomenų.
Skaityti daugiau →Kiek kainuoja jūsų svetainės privatumo deklaracija?
Privatumo politika jums nieko nekainuoja, jei ją sudarote patys, tačiau tai, ką mokate užsimezgę su pritaikytu sprendimu arba teisiniu patikrintu, priklauso nuo to, kiek duomenų ir priemonių naudoja jūsų verslas.
Skaityti daugiau →Ar aš, kaip mažas verslas, turiu vesti duomenų apie asmens duomenis tvarkymą registrą?
GDPR taikomas beveik kiekvienai organizacijai, kuri apdoroja asmeninę informaciją, įskaitant individualius verslininkus ir mažas įmones. Egzistuoja išimtis iš registro vedimo pareigos, tačiau praktikoje ji retai visiškai taikoma.
Skaityti daugiau →Kas yra duomenų tvarkytojo sutartis ir kada jos jums reikalinga?
Duomenų tvarkymo sutartis nustato, kas yra atsakingas, jei kita įmonė jūsų vardu taiko asmens duomenis. Šis straipsnis paaiškina, kada jums ji reikalinga ir ką joje turėtų būti.
Skaityti daugiau →Ar ieškote patikimos pagalbos dėl jūsų duomenų privatumo klausimų? GDPRIA padeda verslininkams ir organizacijoms tinkamai nustatyti ir valdyti jų duomenų apsaugą. Šiame naujienlaiškio puslapyje rasite naujausius atnaujinimus, praktinius patarimus ir svarbią informaciją apie privatumo teisės aktus, GDPR atitiktį ir duomenų saugumą.
Duomenų privatumas nėra vienkartinis darbas. Teisės aktai nuolat evoliucionuoja, atsiranda nauji risikai, o jūsų organizacija auga. GDPRIA užtikrina, kad jūs visada būtumėte informuoti apie pokyčius, svarbius jūsų verslui. Mes dalijamės įžvalgomis apie naujas GDPR gaires, reguliavimo institucijų stebėjimo pranešimus ir gerąsias praktikos normas.
Daugelis mažų ir vidutinių įmonių susiduria su tomis pačiomis problemomis: kokius duomenis galiu saugoti? Kaip užtikrinti tinkamą sutikimą? Ką daryti duomenų saugumo pažeidimo atveju? Šiuos klausimus reguliariai atsakome mūsų naujienlaiškiuose. Jūs gausite praktinius įrankius, kuriuos galite iš karto taikyti savo versle.
Šiame puslapyje taip pat rasite informaciją apie teisinį reikalavimą, pavyzdžiui, duomenų apsaugos pareigūno paskyrimą, privatumo poveikio vertinimų atlikimą ir duomenų tvarkymo sutarčių sudarymą. Mūsų straipsniai padeda suprasti, ko teisės aktai reikalauja iš jūsų ir kaip tai efektyviai organizuoti.
GDPRIA jums ne tik atsakymus suteikia, bet ir kuria ilgalaikį santykį. Stebime jūsų pažangą, patarinėjame, kai reikia, ir prisitaikome prie jūsų organizacijos specifinės situacijos. Dėl mūsų paramos galite sutelkti dėmesį į tai, ką darite geriausiai: savo verslo vedimą.
Sekite šį puslapį, kur bus skelbiami nauji pranešimai, privatumo teisės aktų pokyčiai ir patarimai, kurie dar labiau pagerins jūsų duomenų apsaugą.