Bendrasis duomenų apsaugos reglamentas - jūsų duomenų apsauga ir jūsų verslo apsauga

Bendrasis duomenų apsaugos reglamentas (BDAR) - tai ES taisyklių, reglamentuojančių asmens duomenų rinkimą ir tvarkymą, rinkinys. BDAR įsigaliojo 2018 m. gegužės 25 d. ir yra vienas didžiausių duomenų apsaugos ir privatumo internete pokyčių, prie kurio įmonės ir organizacijos turėjo prisitaikyti.

Sugriežtintos taisyklės reiškia, kad visos įmonės ir organizacijos, kurios tvarko asmens duomenis, turėtų atlikti visų savo saugomų ir tvarkomų duomenų auditą ir jame išsamiai nurodyti, kokius duomenis jos turi, kaip juos tvarko, kiek laiko saugo ir kokiu teisiniu pagrindu saugo asmens duomenis. Įmonės turės peržiūrėti savo politiką, procedūras ir saugumo priemones, kad užtikrintų, jog jos atitinka griežtus BDAR reikalavimus.

Jei tvarkote fizinių asmenų asmens duomenis, turite žinoti, kokios yra jų teisės pagal reglamentą. Asmenų teisės, susijusios su jų asmens duomenimis pagal BDAR, yra šios:

1) Teisė būti informuotam

2) Prieigos teisė

3) Teisė į ištaisymą

4) Teisė į ištrynimą

5) Teisė apriboti duomenų tvarkymą

6) Teisė į duomenų perkeliamumą

7) Teisė prieštarauti

8) Teisės, susijusios su automatizuotu sprendimų priėmimu

Prieš pradėdama tvarkyti asmens duomenis, įmonė ar organizacija turėtų nustatyti teisėtą šių duomenų tvarkymo pagrindą. Yra 6 teisėti pagrindai, kurie gali būti taikomi:

a) Sutikimas b) Sutartis c) Teisinis įsipareigojimas d) Gyvybiškai svarbūs interesai e) Viešoji užduotis f) Teisėti interesai

Jei, nepaisant asmens duomenų apsaugai taikomos politikos, procedūrų ir saugumo priemonių, įvyksta asmens duomenų saugumo pažeidimas, dėl kurio kyla pavojus žmonių teisėms ir laisvėms, privalote nedelsdami ir ne vėliau kaip per 72 valandas nuo sužinojimo apie pažeidimą apie tai pranešti Informacijos komisaro biurui.

Toms įmonėms, kurios linkusios ignoruoti BDAR ir tikisi, kad galės tęsti įprastą veiklą, reikėtų atkreipti dėmesį į galimas baudas, kurios gali būti skiriamos už BDAR pažeidimus. Pagal BDAR gali būti skiriamos baudos iki 20 mln. eurų arba 4 % apyvartos. Be to, gali būti padaryta žala reputacijai ir pareikštas civilinis ieškinys, jei buvo pažeisti asmens duomenys. Priešingai, jei laikysitės savo pareigų pagal BDAR, galite įgyti konkurencinį pranašumą, įgyti patikimumo ir profesionalumo reputaciją.

Daugelis mažų įmonių bijo BDAR, tačiau jei laikysitės sisteminio požiūrio, gausite reikiamą pagalbą ir nekišite galvos į smėlį, nereikės panikuoti. BDAR buvo priimtas ne siekiant nubausti įmones, o apsaugoti mus visus. 

Pirmiau pateikta informacija yra tik informacinio pobūdžio ir nėra teisinė konsultacija.