Duomenų apsaugos tvarka įmonėse

Archyvų teisės aktai nustato, kas ir kiek turi būti saugoma, o taip pat ką daryti klaidos atveju. Jei pagal archyvų teisės aktus per klaidą suarchyvuoti dokumentai turi būti saugomi pagal bendrą segtuvo terminą, reiškia turi būti saugomi. Archyvų nuasmeninti ar kaip nors kitaip koreguoti negalima.
Pagal GDPR, jei kažką reikia saugoti pagal archyvų reikalavimus, reiškia reikia saugoti.
Nežinau, kaip interpretuoti "taip tegu ir lieka" - ar "ai ir taip bus gerai", ar "taip turi būti". Paskambinkite Lietuvos vyriausiojo archyvaro tarnybai ir paklauskit.

Laba diena,

ar pagal duomenų apsaugos politiką, darbuotojas būtinai privalo pasirašyti "sutikimą" dėl duomenų apsaugos ?
Ar neužtektų jeigu pasirašo prie įsakymo, kad yra susipažinęs su asmens duomenų apsaugos politika įmonėje? Tarkim pačioje politikoje yra aprašytą, kad pasirašydamas, jog susipažino su įsakymu sutinka, kad darbdavys tvarkytų jo asmens duomenis ir t t?

Kaip tinkamai turi būti įforminamas darbuotojo sutikimas dėl asmens duomenų politikos?

Ačiū, pasisakantiems :)

Nereikalingi jokie darbuotojų sutikimai. Darbuotojai privalo būti tinkamai informuoti apie duomenų tvarkymą: kokie duomenys saugomi, kaip saugomi, kokiu tikslu renkami.

laba diena,skaiciau skaiciau ir paklausiu gal but is naujo bet...
zodziu atejau dirbti i imone kuri nieko neturiapie duomenu apsauga nei apie darbuotoju teises ir pareigas tai turi buti kazkokie isakymai sukurti ar aktai gal galite man kazkas palciau pakoncultuoti ka imone turi tureti kad atejus tikrinti neprisikabintu niekas?

turite parengti Asmens duomenų apsaugos politiką ir tvarką.
Kokie darbuotojų duomenys kam renkami, naudojami, saugomi. Kas už juos atsako.
su tvarka supažindinti kiekvieną darbuotoją.

o ta netinkama Pačiolio saugojimo politika? buvo berots pirmuose lapuose įkelta...

be to kaip su stebėjimo kameromis gal kas susidurė? ar užtenka užrašo, kad teritorija stebima, ar irgi kokia tvarka reikia turėti?

tai kaip pvz galite pasiimti iš interneto platybių, bet prisitaikote savo įmonei.
Jeigu pas jus kamerų nėra - tai apie jas nieko ir nerašote.
Jeigu pokalbiai neįrašinėjami - irgi nieko nerašote politikoje ir tvarkoje.

O lipdukų, kad stebi kameros neužtenka, turi būti aprašyta tvarkoje, kas stebima, kokiu tikslu, kiek laiko saugomi įrašai ir t.t.

Ne politikoje/tvarkoje, o duomenu tvarkymo veiklos įrašuose ir informaciniuose pranešimuose atitinkamoms asmenu kategorijoms. Politika/taisyklės nustato darbo taisykles, kuriu turi laikytis duomenis tvarkantys darbuotojai. Jos gali ir nebūti, jei veikloje mažai naudojami asmens duomenys, pvz, tik standartiniai darbuotojai ir kontaktai pirkėju/tiekeju.

Sveiki, Gal kas galite pasidalinti sutarties tarp duomenų valdytojo ( įmonės) ir duomenų tvarkytojo ( buhalterinė įmonė) sutarties šablonu?
Būtų labai ačiū

Atlygintinai galime ir ne tik šituo šablonu

Kaina?

Tik duomenų tvarkymo sutartis pritaikyta buh paslaugų įmonei - 200 EUR plius PVM.
Pilnas GDPR dokumentų paketas buh paslaugų įmonei, su diegimo konkrečioje įmonėje instrukcija - 500 EUR plius PVM.
Jei NBA nariai, nuolaida.