BDAR atitiktis

BDAR taikomas kiekvienai organizacijai, tvarkančiai asmens duomenis ES, ir organizacijoms už ES ribų, kurios siūlo prekes ar paslaugas žmonėms ES arba stebi jų elgesį ES. Jis taikomas duomenų valdytojams ir juos aptarnaujantiems duomenų tvarkytojams.

  • Bendrasis duomenų apsaugos reglamentas (BDAR)
  • 2016/679
  • Reikalavimų kataloge: 39
  • Oficialus tekstas

Ko reikalauja

Pagrindinės prievolės paprastais žodžiais, su straipsniu ar skyriumi, iš kurio jos kyla.

  • 5 str.

    Tvarkykite asmens duomenis teisėtai, nustatytais tikslais, ne daugiau nei reikia, tiksliai, ne ilgiau nei reikia ir saugiai, ir gebėkite tai įrodyti.

  • 15–22 str.

    Įgyvendinkite duomenų subjektų teises: susipažinti, ištaisyti, ištrinti, apriboti, perkelti duomenis ir nesutikti.

  • 28 str.

    Naudokitės tik tais duomenų tvarkytojais, kurie suteikia pakankamas garantijas, pagal rašytinę sutartį.

  • 30 str.

    Tvarkykite duomenų tvarkymo veiklos įrašus kaip duomenų valdytojas ir kaip duomenų tvarkytojas.

  • 32 str.

    Taikykite riziką atitinkančias technines ir organizacines saugumo priemones.

  • 33–34 str.

    Apie asmens duomenų saugumo pažeidimą praneškite priežiūros institucijai per 72 valandas, informuokite paveiktus žmones, kai rizika jiems didelė, ir registruokite kiekvieną pažeidimą.

  • 35 str.

    Prieš tvarkymą, kuris gali kelti didelį pavojų, atlikite poveikio duomenų apsaugai vertinimą.

Kaip tai apima Atitic

Ką produktas daro šiai sistemai, naudodamas tuos pačius įrašus kaip ir visoms kitoms.

  • Duomenų tvarkymo veiklos įrašai kaip valdytojo ir kaip tvarkytojo: tikslai, teisiniai pagrindai, duomenų kategorijos, perdavimai, saugojimo terminai ir peržiūros data.

  • PADV ir subjektų užklausų registras su atsakymo data, pratęsimais ir tapatybės patikrinimais.

  • Pažeidimų registras pagal 33 str. 5 d.: registruojamas kiekvienas pažeidimas, o 72 valandų terminas pranešti priežiūros institucijai skaičiuojamas nuo tada, kai apie jį sužinojote, su priminimais atsakingam asmeniui.

  • Katalogo reikalavimai, susieti su jūsų politikomis, įrodymais, tiekėjais ir įrašais, ir likusios spragos.

  • Fasttrack pagal jūsų atsakymus nustato, ar BDAR taikomas: ar tvarkote asmens duomenis, kur esate įsisteigę ir ar tvarkote juos klientų vardu.

Kas yra kataloge

Atitikties sistemos sritys Atitic ir kiek reikalavimų turi kiekviena. Kai ją pritaikote, kiekvienas reikalavimas tampa eilute, už kurią atsakote ir kurią susiejate su politikomis, įrodymais ir kontrolės priemonėmis.

  • Su asmens duomenų tvarkymu susiję principai7
  • Tvarkymo teisėtumas1
  • Duomenų tvarkymo veiklos įrašai2
  • Tvarkymo saugumas3
  • Specialių kategorijų asmens duomenys2
  • Informacija, teiktina duomenų subjektams2
  • Duomenų subjekto teisės8
  • Tvarkytojo sutartys ir antrinių tvarkytojų valdymas3
  • Pranešimas apie asmens duomenų saugumo pažeidimą4
  • Poveikio duomenų apsaugai vertinimas (PADV)4
  • Duomenų apsaugos pareigūnas3

Dažni klausimai

Ar BDAR taikomas mažai įmonei?

Taip, nepriklausomai nuo dydžio. Organizacijoms, kuriose dirba mažiau nei 250 darbuotojų, duomenų tvarkymo veiklos įrašų tvarkyti nereikia tik tada, kai tvarkymas yra atsitiktinis, nekelia pavojaus ir neapima specialių kategorijų ar duomenų apie teistumą.

Kada reikia pranešti apie pažeidimą?

Priežiūros institucijai nepagrįstai nedelsiant ir, jei įmanoma, per 72 valandas nuo tada, kai apie jį sužinota, nebent pažeidimas greičiausiai nesukels pavojaus žmonėms. Kai pavojus jiems didelis, informuojami ir paveikti žmonės. Kiekvienas pažeidimas registruojamas, nesvarbu, ar apie jį pranešta.

Ar Atitic yra mūsų duomenų tvarkytojas?

Taip, asmens duomenų, kuriuos laikote Atitic, atžvilgiu. Duomenų tvarkymo priedas pagal 28 str. yra sąlygų dalis, o duomenys laikomi ES.

Santrauka orientacijai, ne teisinė konsultacija. Lemiamas yra oficialus tekstas.

Išbandykite su savo duomenimis

Pritaikykite BDAR nemokamu bandomuoju laikotarpiu, susiekite jau turimus įrodymus ir pamatykite, ko dar trūksta.

Pradėti nemokamą bandymą