BDAR – jūsų duomenų ir verslo apsauga

The General Data Protection Regulation (GDPR) is a set of EU rules that govern the collection and processing of personal data. GDPR came in to force on 25th May 2018 and is one of the biggest shake ups in data protection and online privacy that businesses and organisations have had to adjust to.

Sugriežtintos taisyklės reiškia, kad visos įmonės ir organizacijos, kurios tvarko asmens duomenis, turėtų atlikti visų savo saugomų ir tvarkomų duomenų auditą ir jame išsamiai nurodyti, kokius duomenis jos turi, kaip juos tvarko, kiek laiko saugo ir kokiu teisiniu pagrindu saugo asmens duomenis. Įmonės turės peržiūrėti savo politiką, procedūras ir saugumo priemones, kad užtikrintų, jog jos atitinka griežtus BDAR reikalavimus.

Jei tvarkote fizinių asmenų asmens duomenis, turite žinoti, kokios yra jų teisės pagal reglamentą. Asmenų teisės, susijusios su jų asmens duomenimis pagal BDAR, yra šios:

1) Teisė būti informuotam

2) Prieigos teisė

3) Teisė į ištaisymą

4) Teisė į ištrynimą

5) Teisė apriboti duomenų tvarkymą

6) Teisė į duomenų perkeliamumą

7) Teisė prieštarauti

8) Teisės, susijusios su automatizuotu sprendimų priėmimu

Prieš pradėdama tvarkyti asmens duomenis, įmonė ar organizacija turėtų nustatyti teisėtą šių duomenų tvarkymo pagrindą. Yra 6 teisėti pagrindai, kurie gali būti taikomi:

a) Sutikimas b) Sutartis c) Teisinis įsipareigojimas d) Gyvybiškai svarbūs interesai e) Viešoji užduotis f) Teisėti interesai

Jei, nepaisant asmens duomenų apsaugai taikomos politikos, procedūrų ir saugumo priemonių, įvyksta asmens duomenų saugumo pažeidimas, dėl kurio kyla pavojus žmonių teisėms ir laisvėms, privalote nedelsdami ir ne vėliau kaip per 72 valandas nuo sužinojimo apie pažeidimą apie tai pranešti Informacijos komisaro biurui.

Toms įmonėms, kurios linkusios ignoruoti BDAR ir tikisi, kad galės tęsti įprastą veiklą, reikėtų atkreipti dėmesį į galimas baudas, kurios gali būti skiriamos už BDAR pažeidimus. Pagal BDAR gali būti skiriamos baudos iki 20 mln. eurų arba 4 % apyvartos. Be to, gali būti padaryta žala reputacijai ir pareikštas civilinis ieškinys, jei buvo pažeisti asmens duomenys. Priešingai, jei laikysitės savo pareigų pagal BDAR, galite įgyti konkurencinį pranašumą, įgyti patikimumo ir profesionalumo reputaciją.

For a lot of small businesses, GDPR is something they are afraid of, but if you take a systemic approach, get the help you need and do not stick your head in the sand, then there is no need to panic. GDPR was not put in place to punish businesses but to protect all of us.

Pirmiau pateikta informacija yra tik informacinio pobūdžio ir nėra teisinė konsultacija.