PASLAUGOS
Išorinio duomenų apsaugos pareigūno paslaugos
Nepriklausomos konsultacijos ir priežiūra, padedanti organizacijai laikytis asmens duomenų apsaugos reikalavimų.
Kada ši paslauga aktuali?
Kai organizacijai privaloma paskirti duomenų apsaugos pareigūną (DAP), nusprendžiate jį paskirti savanoriškai arba reikia pagalbos organizacijoje dirbančiam DAP. Prieš pradėdami bendradarbiauti aptariame organizacijos veiklą, duomenų tvarkymo riziką ir reikalingą paslaugų apimtį.
Paslaugos apimtis
- Įvertinu DAP paskyrimo poreikį ir galimus interesų konfliktus. Aptariame nepriklausomumo, tiesioginio atsiskaitymo aukščiausio lygio vadovybei ir prieigos prie reikalingos informacijos sąlygas.
- Suderiname, kada DAP įtraukiamas į pirkimus, naujus projektus ir procesų pokyčius, kaip su juo konsultuojamasi ir kas organizacijoje atsako už rekomendacijų įgyvendinimą.
- Konsultuoju vadovybę ir darbuotojus dėl duomenų tvarkymo teisėtumo, asmenų informavimo, tiekėjų, sutarčių ir tarptautinių duomenų perdavimų.
- Rengiu ir vykdau atitikties stebėsenos planą. Peržiūriu pasirinktus procesus, dokumentus ir taikomas priemones, daugiausia dėmesio skirdamas didesnės rizikos veiklai.
- Teikiu nepriklausomas konsultacijas dėl poveikio duomenų apsaugai vertinimo (PDAV), siūlomų priemonių ir stebiu, kaip vertinimas atliekamas.
- Konsultuoju nagrinėjant duomenų subjektų prašymus ir vertinant asmens duomenų saugumo pažeidimus. Bendradarbiauju su priežiūros institucija ir atlieku kontaktinio asmens funkciją.
- Konsultuoju dėl darbuotojų mokymo, padedu nustatyti aktualias temas ir stebiu, kaip organizacijoje ugdomas duomenų apsaugos supratimas.
- Teikiu ataskaitas vadovybei: aptariu nustatytus trūkumus, jų reikšmę, siūlomus veiksmus ir ankstesnių rekomendacijų įgyvendinimą.
DAP funkcijų vykdymo organizavimas
Išorinio duomenų apsaugos pareigūno funkcijos vykdomos nuotoliniu būdu, užtikrinant tinkamą DAP pasiekiamumą, savalaikį įtraukimą į su asmens duomenų apsauga susijusius klausimus ir galimybę vykdyti BDAR nustatytas funkcijas.
Bendradarbiavimo modelis, susitikimų periodiškumas ir galimybė prireikus susitikti kliento patalpose derinami individualiai, atsižvelgiant į organizacijos veiklos pobūdį, rizikas ir poreikius.
DAP savo užduotis atlieka nepriklausomai ir nenustato duomenų tvarkymo tikslų bei priemonių. Už BDAR nustatytų pareigų vykdymą atsako duomenų valdytojas arba duomenų tvarkytojas. Konsultacinė pagalba vidaus DAP ir išorinio DAP paskyrimas yra skirtingi bendradarbiavimo būdai.