Duomenų apsaugos tvarka įmonėse

Nieko panašaus tame gide nerašo, priešingai, nurodyta, kad sutikimui reikalavimai sugriežtinti, t.y. kiek labiau nei direktyvoje apribota galimybė naudoti sutikimą kaip duomenų tvarkymo teisinį pagrindą.
Be kita ko, tame gide yra ir negerų dalykų:
- "Įsitikinkite, kad potencialūs prenumeratoriai patvirtintų norintys prisijungti prie jūsų adresatų sąrašo išsiųsdami jiems automatinį laišką, reikalaujantį aktyvaus patvirtinimo." - toks veiksmas yra pažeidimas, nes siūlymas sutikti su tiesioginiu marketingu pats savaime yra tiesioginis marketingas, kuriam reikia sutikimo. Europoje jau daug kas nubaustas už tokią praktiką. (pvz., https://www.theregister.co.uk/2017/03/28/ico_fines_flybe_honda/)
- "Įsitikinkite, kad darbuotojai, priimantys sprendimus organizacijoje, būtų informuoti, jog nuo 2018 m. gegužės 25 d. keičiasi Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymas" - buvo planuota, bet taip ir nepakeista iki šiol...
- "Elektroniniu paštu vykdomai rinkodarai taikoma viena svarbi išimtis: galite naudoti kliento el. pašto adresą, gautą parduodant prekes ar paslaugas, tiesioginės rinkodaros tikslais be jo sutikimo. Tiesa, yra keletas papildomų apribojimų – duomenis naudoti gali tik tas pats fizinis ar juridinis asmuo, kurio klientas yra tiesioginės rinkodaros gavėjas." - Lietuvoje netaikoma, mes turime nacionalinį griežtesnį už eprivacy direktyvą ir GDPR Elektroninių ryšių įstatymą, kurio niekas taip ir nepakeitė.

Oficialus wp29 išaiškinimas dėl sutikimo naudojimo: http://ec.europa.eu/newsroom/article29/item-detail.cfm?item_id=623051

Darbuotojas negali duoti sutikimo dėl stebėjimo, toks sutikimas būtų tiesiog neteisėtas.
Vienintelis galimas teisėtas pagrindas stebėjimui yra jūsų nurodytas, išskyrus dalį "užtikrinti darbo pareigų laikymąsi". Šiuo atveju esminę reikšmę turi kamerų išdėstymas, jų matymo laukai ir proporcingumas siekiant tikslų. Filmuoti galima tik viešas prekybos erdves ir vertybių saugojimo vietas (sandėlius, saugojimo aikšteles ir pan.). Vidutinio biuro filmuoti negalima. Pagal VDAI projektą panašu, kad greitai norint naudoti vaizdo stebėjimą reikės darytis specialų auditą ir derinti su VDAI, kol kas konsultacijos su VDAI šiuo klausimu rekomenduojamos.
Taip pat pgl. GDPR keičiasi reikalavimai lipdukams.

Ar saugote Sodros elektroninius nedarbingumo pažymėjimus kompiuterinėje laikmenoje, ar atsispausdinę?

Nedarbingumo pažymėjimus? O iš kur jūs juos gaunat?

atsispaudiname iš Sodros (15 suvestinė)

Nedarbingumo pažymėjimus? Ar tik jų sąrašą?

taip, ne taip suformulavau...ar saugote šiuos sąrašus?

Įžiūriu šiokį tokį skirtumą Nesaugom. O kam? NP-SD atsispausiname, įsisegame.

O NS -SD formoje yra soc draudimo numeris?

Nu yra. O kokią jūs čia "problemą" kapstot iš viso to?

na tai reiškia tvarkom tokius asmens duomenis kaip sodros pazymejimo numeris.

Na taip, nes tai neišvengiamas dalykas.

dar klausimas, ar teisingai suprantu, jog nereikia sutikimo is darbuotoju tuo atveju, kai jo duomenys naudojami teisietiems tikslas, pvz. darbo sutarties sudarymui, vykdymui...?

Žinoma, nereikia.

Ar reikia tvarkoje paminėti tokį duomenų naudojimą, kai įmonės vairuotojo vardas, pavardė šalia transporto priemonės Nr. įrašomi paslaugos užsakyme arba sutartyje?

Laba diena. Pradėsim veiklą su transporto , įrankių nuoma. Kur pažymėti dėl tos duomenų apsaugos? Juk fklientui neduosi skaityti kelių lapų kaip duodama įmonės darbuotojams. Gal užtenka ant pinigų priėmimo kvito pažymėti?

Bendra frazė: Duomenys perduodami įmonės klientams, tiekėjams, partneriams, kai to reikia dėl darbuotojo vykdomų darbo funkcijų. Reglamentas nereikalauja turėti išsamaus duomenų ar jų gavėjų sąrašo, tik jų kategorijas/grupes.

PATVIRTINTA
Valstybinės duomenų apsaugos inspekcijos
direktoriaus 2018 m. liepos 9 d.
įsakymu Nr. 1T-63(1.12.E)
DUOMENŲ SUBJEKTO TEISIŲ ĮGYVENDINIMO PAVYZDINĖS TAISYKLĖS

Atsirado pavyzdinės taisyklės. Verta jas pritaikius savo įmonėje atsispausdinti ir turėti?

Neverta. Tokios taisyklės:
a) turėtų reguliuoti įmonės vidaus valdymo taisykles (kaip "juda" gautas prašymas), o ne asmens teises (įmonės taisyklės jų negali niekaip pakeisti, tokios taisyklės asmeniui neprivalomos);
b) logiškai turėtų būti viename dokumente su visais kitais GDPR klausimais, pvz., asmens duomenų apsaugos politikoje, GDPR atitikties taisyklėse ar pan.; negerai vieną klausimą paskleisti per n dokumentų.

Inspekcijos tvarka ydinga, nes parašyta kaip teisės aktas, privalomas asmeniui, įmonė gi ne valstybė, negali aplinkiniams taisyklių diktuoti.