Duomenų apsaugos tvarka įmonėse

a) išskyrus kelis gana egzotinius atvejus jokių darbuotojų sutikimų iš vis nereikia, bet reikia privatumo pranešimo pgl GDPR 13 ir 14 str. str.;
b) jei tai ne ypatingi duomenys (sveikatos ar teistumo duomenys), tada veikia principas "jei reikia, reiškiasi galima", tačiau perdavimo poreikis bent jau bendrais bruožais turėjo būti aprašytas privatumo pranešime; jei tai ypatingi duomenys - tik tuo atveju, jei yra perdavimą tiesiogiai leidžiantis teisės aktas (darbų sauga, policija, viešieji pirkimai ir pan.) arba gautas atskiras darbuotojo prašymas perduoti duomenis;
c) specifinių sutarčių reikia tik duomenų tvarkytojams (kieno paslaugų esmė yra duomenų tvarkymas, pvz., buhalteriai, serveriai, "debesys" ir pan.).

dat.lt/
Nors stipriai abejoju, ar jums to tikrai reikia.

Gal galit plačiau pakomentuoti?

DAP'o reikia (žr. GDPR 37 str.):
- biudžetininkams;
- medikams (išskyrus mažus vieno ar kelių kabinetų) ir kiti, kieno pagrindinė veikla yra ypatingų asmens duomenų tvarkymas stambiu mastu;
- duomenų valdytojo arba duomenų tvarkytojo pagrindinė veikla yra duomenų tvarkymo operacijos, dėl kurių pobūdžio, aprėpties ir (arba) tikslų būtina reguliariai ir sistemingai dideliu mastu stebėti duomenų subjektus (pvz., maxima, nes turi labai didelę lojalumo kortelės sistemą, facebook analogams, didelės saugos tarnybos, teikiančios vaizdo stebėjimo paslaugą ir pan.).

Visiems likusiems - nereikia.

Labas vakaras,
Darbuotoju supažindinimo žurnale (čia su asmens apsaugos taisyklėmis..) kelias datas neteisingai įrašiau, ar galiu koreguoti su korektoriumi?

Sveiki, norim sudaryti sutarti dėl gaminių pardavimo privačiam asmeniui. Ar turiu kur nors į šią sutartį įtraukti eilutę dėl jo vardo pavardės ir adreso (pristatysim prekę) naudojimo ?
Ar nieko nereikia, nes jeigu žmogus pasirašo po sutarties sąlygomis, vadinasi jis supranta, kad minėti jo duomenys reikalingi tik susisiekimui ir sutarties sudarymui.

Sveiki,

Jei prie įsakymo apie tvirtinamus nuo sausio 1 d atlyginimus(čia biudžetinė įstaiga) pridedamas priedas, kuriame matoma pavardė ir pinigų suma, ar tai nebus duomenų apsaugos pažeidimas, turint omenyje, kad tą įsakymą gali pažiūrėti net ik vadovas ir buhalteris? O pvz vadovui susirgus pavaduojantis turėtų tokią galimybę?

Prie įsakymo dedamas (susipažinimui) tik pareigybių sąrašas. Detalizuotas sąrašas (pagal pavardes) saugomas atskirai, su juo darbuotojai nesupažindinami. Dėl darbinio būtinumo su juo gali susipažinti ir asmuo, pavaduojantis įstaigos vadovą.
Visą tai turi apsirašyti savo tvarkose.

Sveiki. Turiu klausimą.
Įmonėje esam apsirašę asmens duomenų apsaugos aprašą ir supažindinti darbuotojai.
Dabar įmonė pradeda prekybą ir paslaugų teikimą. Tai klausimas dėl klientų. Ar turim dar vieną asmens duomenų aprašą turėti dėl klientų? Ir paslaugoms teikti bus reikalingas asmens kodas ir vairuotojo pažymėjimo nr. Ar galėsim juos skenuoti ar tik nusirašyti?

Neaišku, kas tokio pas jus tas "asmens duomenų apsaugos aprašą".
Kiekvienai duomenų subjektų kategorijai turi būti parengti atskiri informaciniai pranešimai (aka privatumo politikos, privatumo pranešimai ar pan.), kur pgl reglamento 13 ir 14 str. str. pateikiama visa tai kategorijai aktuali info.
Žiūrint, ką reiškia skenuoti. Jei skenuojami jums nereikalingi duomenys, o skanas pats savaime irgi nereikalingas (pvz., paso skanas gali būti reikalingas, jei darbuotojams forminamos vizos, perkami lėktuvo bilietai ir pan.), tada nusirašyti.
Pagal reglamentą, jei galite paprastai/logiškai/ūkiškai paaiškinti, kam jums reikalingi kažkokie duomenys, tai turite teisę ir juos tvarkyti. Reikia tik tą dokumentuoti duomenų tvarkymo įrašuose ir informaciniuose pranešimuose. Na o jei nežinote, kam jums to reikia, tai tada nereikia.

Supratau, reiškia reikia naujai paruošti . Nes su klientais nieko neturime . Dėl skanavimo irgi supratau. Ačiū

Laba diena.
Kaip užstatas už įrangą turėtume imti iš kliento paso kopiją arba vairuotojo pažymėjimo kopiją. Ar galima pagal asmens duomenų apsaugą ?

Sveiki.
Sakykite, ar darbuotojų prašymuose ir įsakymuose dėl, pvz., nemokamų atostogų, leidžiate darbuotojams rašyti asmens kodus? Nes maniškiai kaip prirašo.. o paskui galvok, ar nepažeidžiau duomenų apsaugos įstatymo..

Net ir prieš 10 metų, kai nebuvo BDAR, nerašydavo. Tikrai nereikia asmens kodo. Duokit suruoštą jau prašymo formą, kur įrašytų tik vardą, pavardę , datas ir pasirašytų ir viskas.

Reiks parengti. Dėkui.

Sveiki,

suarchyvuotose ilgo saugojimo bylose (nuo 1990 m.) yra įvairių kopijų: paso, vaikų gimimo liudijimų, atestatų, diplomų ir t.t. Saugoma įstaigos archyve. Tuos duomenis palikti ar "užtušuoti"?

O kaip jie ten atsirado? Gi niekada tokie dokumentai nebuvo ilgo saugojimo...

Įstaiga nedidelė ir archyvaro pareigybės nėra. Tvarkė kaip mokėjo. Dabar šis galvos skausmas teko man.
Visgi duomenis palikti ar "užtušuoti"?

Klauskite archyvarų (arba archyvų temoje), kaip ištaisyti archyvavimo klaidas. Jei archyvai atitiks archyvinius reikalavimus, jie automatiškai atitiks ir GDPR.

Prieš metus buvom užsakę archyvavimo paslaugą ir archyvarė sakė, kad kaip suarchyvuota, taip tegu ir lieka. O po duomenų apsaugos seminaro užklausiau dėl suarchyvuotų kopijų ilgai saugomose bylose. Atsakė kad turi būti nuasmeninta. Todėl užklausiau šioje temoje.