BDAR 18 straipsnis: ką reikia žinoti verslui
BDAR 18 straipsnis apibrėžia teisę į duomenų apribojimą, leidžiančią asmenims prašyti, kad jų asmens duomenys būtų laikomi neapdorotais tam tikromis aplinkybėmis.
Apie Veriva UAB
Dauguma Lietuvos verslų neturi BDAR problemos — jie turi neaiškumo problemą. Veriva UAB sujungia teisinę ir IT kompetenciją vienoje komandoje, kad atitiktis būtų ne popierius stalčiuje, o realiai veikianti sistema.
Neteikiame bendrų rekomendacijų ar skaidrių. Atliekame auditus, rengiame dokumentus ir prižiūrime atitiktį realiose įmonės sistemose — nuo duomenų tvarkymo registro iki incidentų valdymo. Jei dokumentas neatitinka realios praktikos, jis nepadeda per VDAI patikrinimą.
Kiekviena paslauga baigiasi konkrečiu, naudojamu rezultatu — audito ataskaita, pasirašyta sutartimi ar paskirtu pareigūnu. Rankinis atitikties valdymas nespėja su reglamentų pokyčiais; mūsų sistema tai daro nuosekliai.
- BDAR atitiktis — auditas, RoPA, privatumo politikos, DPA sutartys
- DPO funkcija — išorinis duomenų apsaugos pareigūnas, mėnesinė stebėsena
- Kibernetinis saugumas — IT auditas, NIS2 atitiktis, phishing mokymai
Kas yra BDAR 18 straipsnis ir kodėl jis svarbus?
BDAR 18 straipsnis apibrėžia teisę į duomenų apribojimą, leidžiančią asmenims prašyti, kad jų asmens duomenys būtų laikomi neapdorotais tam tikromis aplinkybėmis. Ši teisė gali būti svarbi verslui, nes ji padeda užtikrinti asmenų privatumo apsaugą ir atitiktį teisės aktams. Verslai, nesilaikantiems šio reglamento, gresia didelės baudos, kurios gali siekti iki 20 milijonų eurų arba 4% metinių pasaulinių pajamų, priklausomai nuo to, kas yra didesnis. Tai reiškia, kad kiekvienas verslas turi rimtai vertinti BDAR reikalavimus ir jų įgyvendinimą. Teisė į duomenų apribojimą gali būti naudojama, kai duomenys yra netikslūs, apdorojami neteisėtai arba kai asmuo prieštarauja duomenų apdorojimui. Pavyzdžiui, jei klientas mano, kad jo duomenys buvo neteisingai apdoroti, jis gali kreiptis į įmonę su prašymu apriboti jų naudojimą. Įmonės privalo reaguoti į tokius prašymus ir įvertinti, ar yra pagrindas tęsti duomenų apdorojimą. Tinkamas BDAR 18 straipsnio taikymas gali padėti verslams išvengti teisinių problemų ir užtikrinti, kad jų duomenų tvarkymo praktika būtų skaidri. Be to, tai gali pagerinti vartotojų pasitikėjimą, nes jie žinos, kad jų asmens duomenys yra saugūs ir tvarkomi laikantis teisės aktų. Verslai, kurie neatsižvelgia į šiuos aspektus, gali susidurti su reputacijos nuostoliais ir klientų praradimu. Taigi, BDAR 18 straipsnis ne tik saugo vartotojų teises, bet ir yra esminis aspektas, padedantis verslui išlikti konkurencingam ir teisėtam.
Kaip įgyvendinti BDAR 18 straipsnį praktikoje?
BDAR 18 straipsnis suteikia asmenims teisę apriboti savo asmens duomenų tvarkymą. Šią teisę reikia įgyvendinti atidžiai ir sistemingai. Pirmasis žingsnis – informuoti visus darbuotojus apie šią teisę ir jos svarbą. Tai gali būti pasiekta per vidinius mokymus ar seminarus. Antras žingsnis – sukurti aiškias procedūras, kaip asmenys gali pateikti prašymus dėl duomenų apribojimo. Pavyzdžiui, organizacijos gali sukurti specialią el. pašto adresą arba internetinę formą, per kurią galima teikti tokio pobūdžio prašymus. Trečias žingsnis – nustatyti atsakomybę už prašymų nagrinėjimą. Reikalinga paskirti specialų asmenį ar komandą, kuri tvarkytų gautus prašymus, užtikrintų jų laikymąsi ir teisingą įgyvendinimą. Tai padės išvengti vėlavimų ir užtikrins, kad visi prašymai būtų išnagrinėti per BDAR nustatytus terminus. Pavyzdžiui, organizacijos privalo atsakyti į prašymus per 30 dienų. Ketvirtas žingsnis – nuolat stebėti ir vertinti duomenų tvarkymo procesus. Reguliarūs auditai padės identifikuoti galimas problemas ir neefektyvumus. Be to, svarbu dokumentuoti visus prašymus ir atsakymus, kad būtų galima įrodyti atitiktį BDAR reikalavimams. Penktas žingsnis – bendradarbiauti su teisininkais, kad būtų užtikrinta, jog visi procesai atitinka teisinius reikalavimus. Galiausiai, įgyvendinus BDAR 18 straipsnį, organizacijos ne tik sumažins riziką gauti baudas, bet ir stiprins pasitikėjimą savo klientų ir partnerių akyse. Efektyvių procesų sukūrimas ir nuolatinis jų tobulinimas padės pasiekti šiuos tikslus. Daugiau informacijos apie BDAR ir jo įgyvendinimą galite rasti Europos duomenų apsaugos valdybos svetainėje.
BDAR 18 straipsnio pažeidimų pasekmės
BDAR 18 straipsnio pažeidimai gali turėti rimtų teisinių ir finansinių pasekmių verslui. Pirmiausia, organizacijos, nesilaikančios šio straipsnio reikalavimų, gali susidurti su administracinėmis baudomis. Pagal BDAR, maksimalios baudos gali siekti iki 20 milijonų eurų arba 4% metinių pasaulinių pajamų, priklausomai nuo to, kuri suma yra didesnė. Pavyzdžiui, didelės įmonės, kaip "Google", jau buvo nubaustos už BDAR pažeidimus, prarandant dideles sumas. Be finansinių baudų, verslas gali patirti ir reputacijos nuostolių. Klientai, kurie sužino apie duomenų pažeidimus, gali prarasti pasitikėjimą įmone, o tai gali lemti pajamų sumažėjimą. Įmonės, kurios neatsakingai tvarko asmens duomenis, gali prarasti klientus ir verslo partnerius. Teisiniai veiksmai taip pat gali būti inicijuojami dėl BDAR pažeidimų. Klientai gali reikalauti kompensacijos už žalą, padarytą dėl netinkamo jų asmens duomenų tvarkymo. Tai gali sukelti papildomų teisinių išlaidų, susijusių su advokatų paslaugomis ir teismo mokesčiais. Kita svarbi pasekmė yra tai, kad pažeidžiamos BDAR nuostatos gali paskatinti reguliavimo institucijas atlikti išsamesnius auditų procesus. Tai gali sukelti papildomų išlaidų ir resursų, skirtų atitikties užtikrinimui. Verslui svarbu atidžiai stebėti ir laikytis visų BDAR reikalavimų, kad būtų išvengta šių nemalonių pasekmių. Tinkamas duomenų tvarkymas ir BDAR nuostatų laikymasis padeda užtikrinti sklandų verslo veikimą ir išvengti teisinių problemų.
Sąveika su kitais BDAR straipsniais
BDAR 18 straipsnis, apibrėžiantis teisę į asmens duomenų apribojimą, sąveikauja su kitomis reglamento nuostatomis, stiprindamas asmenų teises ir užtikrindamas duomenų apsaugą. Pavyzdžiui, BDAR 15 straipsnis, kuris suteikia teisę gauti informaciją apie asmens duomenis, yra glaudžiai susijęs su 18 straipsniu. Asmenys, pasinaudoję teise apriboti duomenų tvarkymą, gali reikalauti, kad jų duomenys nebūtų naudojami tol, kol situacija bus išspręsta, pavyzdžiui, kai duomenys yra netikslūs arba tvarkomi neteisėtai. Sąveika su BDAR 17 straipsniu, kuris apima teisę būti pamirštam, taip pat yra akivaizdi. Jei asmuo pasinaudoja teise apriboti duomenų tvarkymą, tai gali paveikti ir teises, numatytas 17 straipsnyje. Pavyzdžiui, jei duomenys yra apriboti, tai gali reikšti, kad jie negali būti pašalinti visam laikui, kol bus išnagrinėti visi reikalavimai. Be to, BDAR 21 straipsnis, kuris apima teisę nesutikti su duomenų tvarkymu, taip pat yra svarbus aspektas. Jei asmuo nesutinka su duomenų tvarkymu, jis gali pasinaudoti 18 straipsniu, kad apribotų tvarkymą, kol bus išnagrinėtas nesutikimo pagrindas. Tai pabrėžia, kad asmenų teisės yra tarpusavyje susijusios ir vienos nuostatos įgyvendinimas gali turėti įtakos kitoms. Taigi, BDAR 18 straipsnis ne tik stiprina asmenų teises, bet ir yra esminis elementas, lemiantis, kaip kitos reglamento nuostatos yra taikomos praktikoje. Teisingas šių sąveikų supratimas yra būtinas, siekiant užtikrinti, kad asmens duomenys būtų tvarkomi pagal teisės aktus ir būtų išvengta galimų baudų.
Dažniausios klaidos įgyvendinant BDAR 18 straipsnį
Įgyvendinant BDAR 18 straipsnį, įmonės dažnai daro kelias esmines klaidas, kurios gali turėti rimtų pasekmių. Pirma, nepakankamas duomenų subjektų informavimas apie jų teises. Įmonės dažnai nesuteikia aiškios informacijos, kaip ir kada asmens duomenys gali būti ribojami. Tai gali sukelti painiavą ir sumažinti vartotojų pasitikėjimą. Antra, netinkamas prašymų dėl duomenų apribojimo nagrinėjimas. Įmonės, kurios nesilaiko nustatytų terminų, gali susidurti su skundais ir baudomis. BDAR numato, kad atsakymas turėtų būti pateiktas ne vėliau kaip per mėnesį. Trečia, trūksta tinkamų procedūrų, kaip įvertinti prašymus. Daugelis įmonių neturi aiškių gairių, kaip nustatyti, ar prašymas dėl duomenų apribojimo yra pagrįstas. Tai gali lemti neefektyvų procesą ir padidinti administracinius kaštus. Be to, kai kurios įmonės nesuvokia, kad BDAR 18 straipsnis reikalauja ne tik reaguoti į prašymus, bet ir nuolat stebėti ir analizuoti duomenų tvarkymo praktiką. Nepakankamas šių aspektų išmanymas gali sukelti didelių problemų. Pavyzdžiui, 2022 m . atliktas tyrimas parodė, kad 45% įmonių teigia, jog nesugeba tinkamai įgyvendinti BDAR reikalavimų. Tai rodo, kad dauguma organizacijų vis dar kovoja su šio reglamento reikalavimais. Tinkamas BDAR 18 straipsnio įgyvendinimas gali padėti išvengti baudų ir išlaikyti gerą reputaciją. Todėl labai svarbu, kad įmonės investuotų į mokymus ir procedūras, susijusias su asmens duomenų tvarkymu.
Jaučiatės įklimpę į kasdienę rutiną?
Nuolat traukiami į operatyvinius darbus, nors žinote, kad reikia dirbti SU verslu kaip savininkas. Metas turėti komandą, kuri padengs rutiną.
Gauti pilną BDAR auditą nemokamai →
Freedom With a Team
Your customers are unique and so are your challenges. That is why we offer solutions, not formulas — we tailor the system to your business so it fits how you actually operate.
Yes, I want to scale my business. Book a chat to learn more
Let’s Get You There
You are investing in your business and we want you to get results. That is why we focus on managing the work so you can focus on growth. You don’t just get a back-end team — you get your time back.
Yes, I want to scale my business. Book a chat to learn more
You Are Not Alone
It is challenging at the beginning, especially when shifting your mindset to not fulfilling the work yourself. But our team is with you from the very start — through onboarding, launch, and beyond.
Yes, I want to scale my business. Book a chat to learn moreMūsų paslaugos
Dešimt paslaugų, apimančių BDAR atitiktį, duomenų apsaugą ir kibernetinį saugumą. Kiekviena orientuota į rezultatą — audito ataskaitą, paruoštą dokumentą arba VDAI patikrai atlaikyti gebančią sistemą.
BDAR atitikties auditas
BDAR atitikties auditas patikrina, kaip jūsų įmonė tvarko asmens duomenis, ir palygina esamą praktiką su BDAR reikalavimais. Aprėpiama visa organizacija — nuo svetainės slapukų iki personalo duomenų ir tvarkytojų sutarčių, kiekviena sritis įvertinama pagal rizikos lygį.
Rezultatas — prioritetizuotas veiksmų planas, ne abstraktus sąrašas. Žinote tiksliai, ką taisyti pirma prieš VDAI patikrinimą, o ne veikiate nuojauta.
Kiek laiko trunka BDAR auditas?
Pilnas auditas paprastai trunka 2-4 savaites, priklausomai nuo įmonės dydžio ir duomenų tvarkymo procesų skaičiaus.
Ką tikrina BDAR auditas?
8-12 sričių: teisinį pagrindą, sutikimus, subjektų teises, saugumo priemones, tvarkytojų sutartis ir dokumentaciją (RoPA).
DPO funkcijos perdavimas
Duomenų apsaugos pareigūno (DPO) funkciją atlieka išorinis ekspertas pagal BDAR 37 str., o ne etatinis darbuotojas. Nepriklausomas pareigūnas be interesų konflikto stebi atitiktį, konsultuoja ir palaiko ryšį su VDAI.
Paslauga apima nuolatinę stebėseną, darbuotojų mokymus ir reagavimą į duomenų subjektų užklausas — už dalį etatinio DPO kainos.
Kada įmonei privalomas DPO?
Viešojo sektoriaus subjektams ir organizacijoms, dideliu mastu tvarkančioms specialių kategorijų duomenis ar vykdančioms sistemingą stebėseną (BDAR 37 str.).
Kiek kainuoja išorinis DPO?
Mėnesinis principas, gerokai pigiau nei etatinis specialistas. Tikslią kainą pateikiame per 24 val.
Kibernetinio saugumo auditas
IT infrastruktūros auditas įvertina kibernetines rizikas ir parengia saugumo politikos dokumentus jūsų verslui. Auditas apima phishing simuliacijas, incidentų reagavimo planą ir, jei reikia, pen-testavimą.
Rezultatas — konkretus rizikų sumažinimo planas, ne bendros rekomendacijos. Tęstinis mėnesinis monitoringas užtikrina, kad apsauga liktų aktuali.
Kiek trunka kibernetinio saugumo auditas?
Pats auditas — 2-3 savaitės, tęstinis monitoringas vyksta mėnesiniu principu.
Ar auditas apima phishing mokymus?
Taip. Phishing simuliacijos ir mokymai darbuotojams yra standartinė audito dalis, nes žmogiškasis faktorius yra dažniausia pažeidimų priežastis.
NIS2/TIS2 atitikties konsultacija
NIS2 atitikties konsultacija paruošia jūsų įmonę pagal LT TIS2 perkėlimą (nuo 2025-10-17). Atliekame atotrūkio analizę, registruojame įmonę NKSC ir parengiame 10 priemonių įgyvendinimo planą.
Apima incidentų pranešimo procedūras ir tiekimo grandinės saugumo vertinimą — pilnas pasiruošimas per 3-6 mėnesius.
Kam taikoma NIS2 Lietuvoje?
18 sektorių sąrašas, apimantis energetiką, sveikatos apsaugą, skaitmenines paslaugas ir kitus — atotrūkio analizė nustato, ar jūsų įmonė patenka į sąrašą.
Kiek trunka pilnas NIS2 pasiruošimas?
3-6 mėnesiai, priklausomai nuo pradinės atitikties būklės ir įmonės technologinės infrastruktūros sudėtingumo.
Duomenų tvarkymo registras
Duomenų tvarkymo veiklos įrašai (RoPA) pagal BDAR 30 str. fiksuoja, kokius duomenis tvarkote, kokiu tikslu ir kokiu teisiniu pagrindu. Tai pirmas dokumentas, kurio VDAI paprašo per patikrinimą.
Rengiame registrą per interviu su jūsų komanda, ne kaip tuščią šabloną — rezultatas atspindi realius duomenų srautus jūsų sistemose.
Kas privalo turėti duomenų tvarkymo registrą?
Beveik visi valdytojai ir tvarkytojai pagal BDAR 30 str. — mažiau nei 250 darbuotojų išimtis praktiškai netaikoma reguliariam tvarkymui.
Kuo RoPA skiriasi nuo privatumo politikos?
Privatumo politika yra išorinis dokumentas subjektams; RoPA yra vidinis, detalesnis registras priežiūros institucijai.
Poveikio duomenų apsaugai vertinimas
PDAV pagal BDAR 35 str. įvertina, kaip planuojamas duomenų tvarkymas paveiks fizinių asmenų teises — privalomas, kai tvarkymas kelia didelę riziką (stebėsena, specialių kategorijų duomenys, naujos technologijos).
Vertiname ir teisinį pagrindą, ir realią techninę architektūrą, todėl rezultatas yra naudojamas dokumentas, ne formalumas dėl varnelės.
Kada PDAV yra privalomas?
Kai tvarkymas kelia didelę riziką — sistemingai stebint, dideliu mastu tvarkant specialių kategorijų duomenis ar naudojant naujas technologijas (BDAR 35 str.).
Kiek laiko užtrunka poveikio vertinimas?
Paprastai 1-3 savaitės, priklausomai nuo sistemos sudėtingumo ir duomenų srautų apimties.
Privatumo politika svetainei
Privatumo politika pagal BDAR 13-14 str. informuoja lankytojus, kaip tvarkomi jų duomenys. Dažniausia klaida — nukopijuota svetimo verslo politika, kuri neatitinka realių procesų ir tampa įrodymu prieš jus.
Rengiame tekstą, suderintą su jūsų duomenų tvarkymo registru — aiškia kalba, atitinkantį BDAR 12 str. skaidrumo principą.
Ar galiu nukopijuoti kitos įmonės privatumo politiką?
Ne. Nukopijuota politika beveik niekada neatitinka jūsų realių procesų ir tampa įrodymu prieš jus per VDAI patikrinimą.
Ką privaloma nurodyti privatumo politikoje?
Valdytojo tapatybę, tvarkymo tikslus ir pagrindą, gavėjus, saugojimo terminus ir duomenų subjekto teises (BDAR 13-14 str.).
Duomenų tvarkytojo sutartis
Duomenų tvarkytojo sutartis (DPA) pagal BDAR 28 str. privaloma kaskart, kai perduodate duomenis IT tiekėjui, debesijos platformai ar buhalterijos biurui. Sutarties nebuvimas yra savarankiškas pažeidimas, net jei nutekėjimo neįvyko.
Rengiame sutartis, atitinkančias BDAR 28 str., ir tikriname jau gautas tiekėjų sutartis, kurios dažnai neapsaugo valdytojo.
Kada privaloma tvarkytojo sutartis?
Kaskart, kai perduodate asmens duomenis kitam subjektui, kuris juos tvarko jūsų vardu — IT paslaugoms, debesijai, buhalterijai.
Kas nutinka be DPA sutarties?
Tai savarankiškas BDAR 28 str. pažeidimas — VDAI patikrinimo metu reikalauja pateikti visas tvarkytojo sutartis.
Duomenų pažeidimo valdymas
Duomenų pažeidimo (data breach) reagavimo planas apibrėžia žingsnius, kai įvyksta saugumo incidentas — nuo aptikimo iki pranešimo VDAI per 72 val. (BDAR 33 str.) ir, jei reikia, duomenų subjektams.
Paruoštas planas sumažina reagavimo laiką ir riziką, kad pavėluotas ar netinkamas pranešimas taps papildomu pažeidimu.
Per kiek laiko reikia pranešti apie duomenų pažeidimą?
VDAI turi būti informuota per 72 valandas nuo sužinojimo apie pažeidimą, jei jis kelia riziką asmenų teisėms (BDAR 33 str.).
Ar visada reikia informuoti duomenų subjektus?
Tik kai pažeidimas kelia didelę riziką jų teisėms ir laisvėms (BDAR 34 str.) — planas nustato, kada šis slenkstis pasiektas.
BDAR mokymai darbuotojams
Darbuotojų BDAR ir kibernetinio saugumo mokymai sumažina dažniausią pažeidimų priežastį — žmogiškąjį faktorių. Apima phishing simuliacijas, duomenų tvarkymo praktikos apžvalgą ir incidentų atpažinimą.
Mokymai pritaikomi jūsų komandos realioms situacijoms, ne bendroms skaidrėms — darbuotojai išeina žinodami, ką konkrečiai daryti.
Kaip dažnai reikia atnaujinti BDAR mokymus?
Rekomenduojama bent kartą per metus, papildomai — įdiegus naują procesą ar po incidento.
Ar mokymai apima phishing simuliacijas?
Taip, tai standartinė dalis — realistiškos simuliacijos parodo, kiek darbuotojų atpažįsta grėsmę praktikoje, ne tik teorijoje.
Mūsų sertifikatai
Mūsų komanda sujungia teisininkus ir IT specialistus, kurie kasdien dirba su BDAR, NIS2 ir kibernetinio saugumo reikalavimais. Bet kokiu klausimu galite paklausti tiesiogiai konsultacijos metu.
Norite pasitikrinti savo atitiktį?
Tiesiogiai užsisakykite konsultaciją mygtuku žemiau. Turite klausimų? Užpildykite formą — komandos narys susisieks per 24 val.
Susisiekite
DUK
Kas yra BDAR 18 straipsnis ir kaip jis taikomas verslui?
BDAR 18 straipsnis apibrėžia duomenų subjekto teisę reikalauti apriboti savo asmens duomenų tvarkymą. Verslui tai reiškia, kad jie turi sustabdyti duomenų apdorojimą, kol bus išspręsti klausimai dėl duomenų tikslumo ar tvarkymo teisėtumo.
Kaip BDAR 18 straipsnis sąveikauja su duomenų subjekto teisėmis?
BDAR 18 straipsnis stiprina duomenų subjekto teises, suteikdamas jam galimybę apriboti duomenų tvarkymą tam tikromis aplinkybėmis. Tai yra svarbus aspektas, užtikrinantis, kad asmens duomenys nebūtų naudojami be sutikimo arba kai jie yra netikslūs.
Kada įmonė gali apriboti duomenų tvarkymą pagal BDAR 18 straipsnį?
Įmonė gali apriboti duomenų tvarkymą, kai duomenų subjektas ginčija duomenų tikslumą arba kai tvarkymas yra neteisėtas, bet subjektas nenori, kad duomenys būtų ištrinti. Taip pat, apribojimas gali būti taikomas, kai duomenys nebėra reikalingi, tačiau subjektas reikalauja jų išsaugojimo teisiniams reikalavimams.
Kaip teisingai dokumentuoti duomenų apribojimą pagal BDAR 18 straipsnį?
Teisingas dokumentavimas apima aiškų užrašą apie apribojimą, jo priežastis ir laikotarpį. Įmonės turėtų turėti registrą, kuriame būtų nurodyta, kurie duomenys yra apriboti ir kodėl, kad galėtų užtikrinti atitiktį BDAR reikalavimams.
Kokios yra BDAR 18 straipsnio pažeidimo pasekmės įmonėms?
Pažeidus BDAR 18 straipsnį, įmonės gali sulaukti didelių baudų, kurios gali siekti iki 20 milijonų eurų arba 4% metinių pasaulinių pajamų. Be to, gali kilti reputacijos nuostolių ir teisinių pasekmių, jei pažeidimai bus nustatyti.
Kaip BDAR 18 straipsnis veikia duomenų apsaugos politiką?
BDAR 18 straipsnis reikalauja, kad įmonės įtrauktų duomenų apribojimo nuostatas į savo duomenų apsaugos politiką. Tai padeda užtikrinti, kad visi darbuotojai žinotų apie duomenų subjektų teises ir kaip jas gerbti kasdienėje veikloje.
Kuo BDAR 18 straipsnis skiriasi nuo BDAR 17 straipsnio?
BDAR 17 straipsnis apima teisę būti pamirštam, kai asmens duomenys turi būti ištrinti, o BDAR 18 straipsnis leidžia apriboti tvarkymą, kai duomenų subjekto teisės yra ginčijamos. Tai reiškia, kad 18 straipsnis yra daugiau susijęs su duomenų tvarkymo sustabdymu, o ne jų ištrynimu.
Kaip BDAR 18 straipsnis taikomas skirtingiems duomenų tvarkymo tipams?
BDAR 18 straipsnis taikomas visiems asmens duomenų tvarkymo tipams, įskaitant rinkodarą, klientų duomenis ir darbuotojų informaciją. Kiekvienam tvarkymo tipui gali būti skirtingos aplinkybės, dėl kurių gali būti reikalaujama apriboti tvarkymą.
Kada duomenų subjektas gali reikalauti apriboti duomenų tvarkymą?
Duomenų subjektas gali reikalauti apriboti tvarkymą, kai jis ginčija duomenų tikslumą arba kai tvarkymas yra neteisėtas, tačiau subjektas nenori, kad duomenys būtų ištrinti. Taip pat, tai gali būti prašoma, kai duomenys nebėra reikalingi, tačiau subjektas reikalauja jų išsaugojimo teisiniams reikalavimams.
Kaip užtikrinti atitiktį BDAR 18 straipsniui kasdieninėje veikloje?
Atitiktį BDAR 18 straipsniui galima užtikrinti reguliariai apmokant darbuotojus apie duomenų subjektų teises. Taip pat svarbu turėti aiškias procedūras, kaip reaguoti į duomenų subjektų prašymus dėl apribojimo ir dokumentuoti visus veiksmus, susijusius su duomenų tvarkymu.
Šaltiniai
- vdai.lrv.lt. vdai.lrv.lt (aplankyta August 2026)
- ada.lt. ada.lt (aplankyta August 2026)
- eur-lex.europa.eu. eur-lex.europa.eu (aplankyta August 2026)
- edpb.europa.eu. edpb.europa.eu (aplankyta August 2026)
- edpb.europa.eu. edpb.europa.eu (aplankyta August 2026)