Duomenų apsaugos tvarka įmonėse

Ką žinote apie duomenų apsaugos reglamentą?
Na kad darbuotojų asmens duomenis saugome - tai taip.
Bet čia kalba ir apie klientų duomenų apsaugą ir kad reikia tokią tvarką apsirašyti įmonėje.
Ar kas tai darėte? turite tokią tvarką? duomenu_apsaugos_reglamentas.docx

Sveiki,
Prisidedu prie klausimo.

gal ant kelio užvesit kas ?

Laba diena,

ar aš gerai suprantu, kad įmonėje turime apsirašyti duomenų apsaugos politiką (įmonė užsiima mažmenine prekyba)? Gal bus žinančių ir pasidalins informacija

Neskaitant internetinės dalies ir specifinių dokumentų atskiroms situacijoms:
- pranešimai fiziakams pagal duomenų gavimo kanalus (angl. fair usage notification, kokie duomenys, kokiu tikslu, teisių išaiškinimas);
- kai kuriais retais atvejais fiziakų sutikimai duomenų tvarkymui (kaip ir pranešimai, tik su "sutinku");
- duomenų procedūros (angl. records, pagal subjektų kategorijas: duomenų kategorijos, tikslai, teisiniai pagrindai, naudojimo būdai, jei neakivaizdūs arba yra šalutinių, gavėjai, saugojimo terminai);
- duomenų apsaugos politika (kokių techninių ir organizacinių priemonių imamasi duomenims apsaugoti: technologinių priemonių aprašymas, jų taikymo taisyklės, prieigos teisių paskirstymas, procedūros fiziakų prašymų nagrinėjimui, procedūros pažeidimų nustatymui, gelbėjimosi priemonėms ir VDAI notifikavimui, procedūros procesorių pasirinkimui, procedūros duomenų perdavimo saugumui ir pan.).

kažkiek turiu pasirinkusi Informacijos, bet labai nesigilinau, vis laiko pritrūksta, bet gal pravers :)...bendrom jėgom sukursim kažką :) 2.-DARBUOTOJŲ-ASMENS-DUOMENŲ-SAUGOJIMO-POLITIKA.doc 3.-INFORMACINIŲ-IR-KOMUNIKACINIŲ-TECHNOLOGIJŲ-NAUDOJIMO-BEI-DARBUOTOJŲ...

Formaliai jos neatitinka GDPR, nėra visų būtinų duomenų, tikslai nesusieti su teisiniais tvarkymo pagrindais, neišsamios duomenų kategorijos ir pan., nors jei nesikabinėjant pusėtinos. Panašu, kad buvo rengta dėl naujo DK, o ne GDPR.

Gal kas turit ir galit pasidalinti, 'darbuotojo sutikimu tvarkyti jo duomenys: kuris reikalingas nuo gegužės 25 d
ačiu

Pačiolis vakar dalino..... darbuotoju_asmens_duomenu_saugojimo_politika_1_.doc

Ar planuojate į kokį seminarą eiti?

www.countline.lt/events/es-bendrasis-duomenu-ap...
ziniucentras.lt/lt/produktas/asmens-duomenu-ap...

Tokio sutikimo reikia tik CV tvarkymui ir viešam paskelbimui (nuotraukos internete ir pan.)

Sveiki, noriu paklausti gal kas buvote seminare ir kalbėjo ką nors apie fizinių asmenų (pirkėjų) naudojamus asmens duomenis apskaitos dokumentuose? tarkim apie KIO kai fizinis asmuo grąžina prekes jame nurodomas asmens kodas, vardas ir pavardė , tai gal žinote ar nuo 05.25 jau nebegalima nurodyti ar reikia kokio sutikimo? būsiu labai dėkinga jai patarsite

Asmens duomenų teisinės apsaugos įstatymo projekto 3 str. 1 d. „Asmens kodas gali būti tvarkomas, jei yra nors viena iš Reglamento (ES) 2016/679 6 straipsnio 1 dalyje nurodytų asmens duomenų tvarkymo teisėtumo sąlygų.“
Bendrojo duomenų apsaugos reglamento 6 str. 1 d. “Duomenų tvarkymas yra teisėtas tik tuo atveju, jeigu taikoma bent viena iš šių sąlygų, ir tik tokiu mastu, kokiu ji yra taikoma: … b) tvarkyti duomenis būtina siekiant įvykdyti sutartį … c) tvarkyti duomenis būtina, kad būtų įvykdyta duomenų valdytojui taikoma teisinė prievolė”
Kasos darbo organizavimo ir kasos operacijų atlikimo taisyklių 5 p.: „Jeigu pinigai išmokami pagal kasos išlaidų orderį fiziniam asmeniui, kuris nėra to ūkio subjekto darbuotojas, nurodomas šio fizinio asmens vardas, pavardė, paso arba kito asmens tapatybę įrodančio dokumento pavadinimas, numeris ir gyvenamoji vieta.“
T.y. bendru atveju asmens kodo nereikia, bet reikia asmens dokumento duomenų, tačiau asmens kodo gali prireikti dėl kitų teisės aktų, pvz., jei tokia išmoka fiziakui deklaruojasi VMI, išmoka yra kažkokio teisinio ginčo kontekste, kur asmuo identifikuojamas pagal kodą ir t.t.
Turint omenyje asmens kodo paplitimą buhalterijoje, mažai tikėtina, kad kas kabinėtųsi, tegul ir griežtai teoriškai reikėtų vertinti asmens kodo reikalingumą individualiai.

Ačiū už patarimus, na dar tas išmokas B klasės deklaracijoje reikia nurodyti tai gal ir neturėtu niekas kabinėtis nes toje deklaracijoje tai irgi arba asmens koda arba numeri asmens dokumento vistiek tenka pateikti.. Čia turiu omenyje kai perkame prekes iš fizinio asmens ir sumokame iš kasos

o aš visiškia pasimetus, nes va ka tik FB skaitau kad visiems darbutojams reikai duoti užpildyti sutikimus tvarkyti duomenys, vieni sako reikia kiti sako nereikia

Turiu sutikimą tokį. Mes įtraukdavom tokią pastraipą tiesiog į prašymą priimti į darbą. Sutikimas_atskleisti_ir_tvarkyti_duomenys.doc

Jei tenka pateikti deklaracijoje, kabinėtis negali, nes yra specialus pagrindas ("c) tvarkyti duomenis būtina, kad būtų įvykdyta duomenų valdytojui taikoma teisinė prievolė").
Kabinėtis galima, nors ir itin mažai tikėtina, kai renkami visų fiziakų asmens kodai argumentuojant neproporcingais kaštais kiekvieno konkretaus dokumento surašymo metu išsiaiškinti, ar asmens kodo netyčia neprireiks kokiai deklaracijai ar pagal kokį teisės aktą. Šiuo atveju drįsčiau teigti, kad asmens kodo NEreikalingumas buh apskaitoje yra išimtis iš taisyklės, o ne taisyklė.

Ačiu Tess

Toks "sutikimas" jau savaime yra procedūrinis pažeidimas, o jei nėra dokumentuota normalus teisinis pagrindas - tai ir materialinis pažeidimas - neteisėtai tvarkomi duomenys.
Bendra taisyklė - darbuotojas negali duoti sutikimo darbdaviui duomenų apsaugos kontekste, nes toks sutikimas nėra laisvas, o darbdavio reikalavimas duoti sutikimą VISADA yra neteisėtas jau pats savaime ir gali lemti neteisėtą duomenų tvarkymą, jei nėra pagrindžiamas duomenų tvarkymas kitais pagrindais..
Išimtys iš taisyklės - kai darbuotojas yra ne darbuotojas, o tik kandidatas (CV tvarkymas "kadrų rezervo" tikslais) arba kai duomenų tvarkymas yra toks mažareikšmis, kad nekyla abejonių dėl realios (angl. genuine) darbuotojo galimybės nesutikti be jokių neigiamų pasekmių (pvz., nuotrauka web puslapyje).