Duomenų apsaugos tvarka įmonėse

Laba diena,

Aš, kaip suprantu, jei yra sudarytos sutartys su kurjerių kompanijomis, muitinės tarpininkais ar darbų saugos įmonėmis ir pan., tai turėtų būti pasirašytos sąlygos dėl duomenų perdavimo ir tvarkymo.

Ar teikėte tokiems partneriams priedą prie sutarties dėl duomenų perdavimo ir tvarkymo sąlygų ar gal įtraukėte į pačią sutartį?

Laba diena,
Ar galėtų kas nors pagelbėti šiais klausimais.
1. Rašant įgaliojimą įmonėje darbuotojui ar galima nurodyti asmens kodą? Jeigu ne ką tuomet nurodote Jūs?
2. Įdarbinant naują darbuotoją paso kopiją daryti ar ne? Jeigu turime pasirašę įmonės taisyklėse ir duodame pasirašyti sutikimus įdarbinant, kad tvarkysime asmens duomenis.
3. Seniau darytos paso kopijos - naikinti?
Ačiū už pagalbą labai būtų :)

Jūs turite būti apsirašę, kokius duomenis tvarkote ir kokiais konkrečiais tikslais. Tam sutikimų nereikia ir jie net neturėtų būti imami. Jei kažkokia institucija reikalauja asmens kodo, tai dar irgi klausimas, ar tai nėra perteklinis reikalavimas. Aš rašau gimimo datą. Kol kas tiko visiems. Bet jei tikrai reikalingas asmens kodas - tai tada jūs jį tvarkote teisėtai.

Paso kopijos negali būti daromos (tai nėra nauja). O turimas kopijas reikėtų sunaikinti.

Sveiki.
Nežinau kaip gražiai čia man įrašyti į apskaitos politikos papildymą.Jeigu nuomojant transportą iš klientų imama asmens tapatybės kortelė. Kaip parašyti plačiau kad ir automobilių nuomai tiktų ir įrankų nuomai?

Kuo čia dėta apskaitos politika ir kam jums reikia tos kortelės?

Asmens kodas nėra ypatingas duomuo, vienintelis jo naudojimo apribojimas - negalima skelbti viešai. O šiaip asmens duomenų apsaugos prasme gimimo data ir asmens kodas lygiaverčiai, galit prašyti savo nuožiūra ar vieno, ar kito.

Mes paradvinėjame prekes, kuriš registracija būtina Regitroje ir kas galėjo pagalvoti, kad tokia įmonė, kuri šitaip ilgai visus šokdino, dabar nusileido, kad asmens kodas yra perteklinis reikalavimas ir pakanka nurodyti žmogaus gimimo datą Va, taip , ir šis galiūnas neatsilaikė spaudimui duomenų apsaugos

Tai kova su vėjo malūnais, nieko bendro neturinti su asmens duomenų apsauga.
Asmens kodas neturi jokio specialaus statuso palyginus su gimimo data, o jo panaudojimo asmenybės vagystei galimybės priklauso tik nuo paplitimo. Tai lygiareikšmis asmens identifikatorius, gal tik su išlyga, kad LR yra kažkur keliolika žmogelių su identiškais vardais, pavardėmis ir gimimo datomis. Jei staiga visi pereitų nuo asmens kodo naudojimo prie gimimo datos, tai asmens kodas banaliai taptų nebepanaudojamu ir niekam nereikalingu, tada potencialiam vagiui būtų aktuali gimimo data.
Siūlyčiau, kai teisiškai aktualus asmens (sandorio šalies) identifikavimas, naudoti asmens kodą, kaip vienintelį egzistuojantį tikrai unikalų LR piliečių identifikatorių, ir nepergyventi, nieko nepažeisite.

Labas vakaras. O ar galima darbuotojo asmens duomenis skenuoti?

Jei tai darote turėdami konkretų tikslą ir tinkamai juos saugote - tada taip.

Laba diena,
ar absoliučiai visos juridinės įmonės turi registruotis Asmens duomenų valdytojų valstybės registre?
Ačiū už atsakymą.

Nebėra tokio registro.

Niemand, tai jeigu turiu pasidariusi aprašą asmens duomenų apsaugos tvarkymo, su susirinkusi darbuotojų parašus, kad laisva valia jie sutinka duoti asmens duomenis, kuriuos naudojame įmonės vidaus administraciniais tikslais, tai daugiau daryti nieko kai[ ir nebereikia, taip suprantu?

Reikia:
- duomenu apsaugos politikos, tvarko ar pan., kur būtu aprašyta, kaip jūs įgyvendinate kiekvieną iš GDPR procedūriniu reikalavimu;
- Duomenu tvarkymo įrašu, kur būtu aprašyta, kokiu duomenu subjektu kategoriju, kokias duomenu kategorijas, kokiais tikslais, kiek laiko tvarkote, kam perduodate ir t.t.;
- informaciniu pranešimu kiekvienai duomenu subjektu kategorijai pgl 13 ir 14 str. str.;
- taikomu saugos priemoniu aprašo.

Sutikimu reikia labai retais atvejais, tipiškai dėl marketingo ir viešinimo. Dažniausiai duomenu tvarkymui jokie sutikimai nereikalingi, įskaitant darbuotojus.

Atsiprašau, ar bankas gali kopijuoti asmens korteles?

asmens tapatybės

Privalo pgl pinigu plovimo prevencijos įstatymą.

Laba diena,
labai noriu informacijos nes susidūriau su situacija, kurią galvoju kaip išspręsti. Kita įmonė, su kuria bendradarbiaujame, nori mano įmonės darbuotojo duomenų (jie tikrai reikalingi). Tačiau aš esu pasidariusi darbuotojų sutikimu tik vidaus administravimo tikslais. O kaip tokiu atveju? Ar man su šia įmone reikiūa sudaryti kokią nors konfidencialumo sutartį ar kažką panašaus?

Negaliu prisiskambinti į valstybinę duomenų apsaugos tarnybą. Gal kas susidūrėti su tokia situacija,kai savo įmonės darbuotojų duomenis turiu perduoti kitai įmonei?

Sveiki, norim turėti savo įmonėje duomenų apsaugos pareigūną. Gal kažkas galit parekomenduoti įmonę, kuri teikia šią paslaugą?