BDAR atitikties vertinimas ir dokumentų rengimas

Kada ši paslauga aktuali?

Kai norite įvertinti atitiktį Bendrajam duomenų apsaugos reglamentui (BDAR), atnaujinti dokumentus ar pasirengti kliento arba partnerio patikrai.

Paslaugos apimtis

• Nustatau vertinamos veiklos apimtį, BDAR taikymą ir organizacijos vaidmenis. Analizuoju dokumentus ir su atsakingais darbuotojais aptariu faktinius procesus bei duomenų srautus.
• Vertinu tvarkymo tikslus ir teisinius pagrindus, duomenų kiekį, tikslumą bei saugojimo terminus. Atskirai nagrinėju specialių kategorijų duomenų tvarkymo sąlygas.
• Peržiūriu, kaip asmenys informuojami ir kaip nagrinėjami jų prašymai. Vertinu, ar privatumo pranešimai atitinka faktinį duomenų tvarkymą.
• Vertinu šalių vaidmenis, duomenų tvarkytojų pasirinkimą, sutartis, duomenų teikimą ir perdavimo už Europos ekonominės erdvės ribų sąlygas.
• Peržiūriu atsakomybių paskirstymą, PDAV poreikio nustatymą, naujų sistemų vertinimą ir reagavimo į asmens duomenų saugumo pažeidimus tvarką.
• Kartu su atsakingais darbuotojais vertinu pateiktus duomenų saugumo priemonių įrodymus: prieigos valdymo, duomenų ištrynimo, mokymų ir kitų sutartų priemonių taikymą.
• Rengiu arba atnaujinu duomenų tvarkymo veiklos įrašus (RoPA), privatumo pranešimus, vidaus procedūras ir sutartas dokumentų formas.
• Pateikiu pagrįstas išvadas ir veiksmų planą. Atskiriu dokumentų trūkumus nuo praktikos neatitikčių, nurodau prioritetus ir informaciją, kurios dar reikia išvadoms pagrįsti.