BDAR 48 straipsnis įmonėms: sumažinkite riziką
BDAR 48 straipsnis aiškiai nurodo, kad kiekvienas duomenų valdytojas privalo paskirti duomenų apsaugos pareigūną (DAP), jei vykdo reguliarias ir sistemingas duomenų subjektų stebėsenas.
Apie Veriva UAB
Dauguma Lietuvos verslų neturi BDAR problemos — jie turi neaiškumo problemą. Veriva UAB sujungia teisinę ir IT kompetenciją vienoje komandoje, kad atitiktis būtų ne popierius stalčiuje, o realiai veikianti sistema.
Neteikiame bendrų rekomendacijų ar skaidrių. Atliekame auditus, rengiame dokumentus ir prižiūrime atitiktį realiose įmonės sistemose — nuo duomenų tvarkymo registro iki incidentų valdymo. Jei dokumentas neatitinka realios praktikos, jis nepadeda per VDAI patikrinimą.
Kiekviena paslauga baigiasi konkrečiu, naudojamu rezultatu — audito ataskaita, pasirašyta sutartimi ar paskirtu pareigūnu. Rankinis atitikties valdymas nespėja su reglamentų pokyčiais; mūsų sistema tai daro nuosekliai.
- BDAR atitiktis — auditas, RoPA, privatumo politikos, DPA sutartys
- DPO funkcija — išorinis duomenų apsaugos pareigūnas, mėnesinė stebėsena
- Kibernetinis saugumas — IT auditas, NIS2 atitiktis, phishing mokymai
BDAR 48 straipsnis: pagrindiniai reikalavimai
BDAR 48 straipsnis aiškiai nurodo, kad kiekvienas duomenų valdytojas privalo paskirti duomenų apsaugos pareigūną (DAP), jei vykdo reguliarias ir sistemingas duomenų subjektų stebėsenas. Šis reikalavimas taikomas visoms organizacijoms, nepriklausomai nuo jų dydžio ar sektoriaus. Pareigūnas turi turėti pakankamą kvalifikaciją ir žinias apie duomenų apsaugos teisės aktus, kad galėtų efektyviai vykdyti savo pareigas. BDAR nurodo, kad DAP turi būti nepriklausomas, išorinis arba vidinis, ir jo paskyrimas neturi sukelti konfliktų su kitomis organizacijos funkcijomis. Svarbu, kad pareigūnas būtų gerai informuotas apie organizacijos veiklą ir duomenų apdorojimo procesus. Kiekvienas duomenų valdytojas privalo užtikrinti, kad DAP turėtų pakankamai išteklių ir galėtų vykdyti savo funkcijas be trukdžių. Tai apima galimybę dalyvauti organizacijos sprendimų priėmime, susijusiame su duomenų apsauga. Pavyzdžiui, 2022 metais atlikta apklausa parodė, kad 65% organizacijų, kurios paskyrė DAP, teigė, jog tai padėjo sumažinti duomenų pažeidimų skaičių. Taip pat DAP turi būti prieinamas visiems darbuotojams, kurie gali turėti klausimų apie asmens duomenų tvarkymą. Jam tenka atsakomybė informuoti apie duomenų apsaugos reikalavimus ir užtikrinti atitiktį BDAR. Nepaisant to, kad DAP paskyrimas yra privalomas, organizacijos dažnai susiduria su iššūkiais, kaip užtikrinti tinkamą šio pareigūno integraciją į kasdienę veiklą. BDAR 48 straipsnis pabrėžia, kad tinkamai paskirtas duomenų apsaugos pareigūnas gali reikšmingai sumažinti organizacijos teisinius ir finansinius rizikos veiksnius.
Kada įmonė privalo paskirti duomenų apsaugos pareigūną?
BDAR 48 straipsnis nustato aiškias situacijas, kada įmonė privalo paskirti duomenų apsaugos pareigūną (DPO). Pirmiausia, DPO būtinas, jei įmonė reguliariai ir sistemingai stebi duomenų subjektus. Tai gali apimti el. pašto rinkodaros kampanijas ar socialinių tinklų analizę. Antra, jei įmonė vykdo didelės apimties specialiųjų kategorijų asmens duomenų apdorojimą, pavyzdžiui, sveikatos duomenų, tai taip pat reikalauja DPO paskyrimo. Trečia, viešosios valdžios institucijos ar organizacijos, kurios apdoroja asmens duomenis, privalo turėti DPO, nepriklausomai nuo apdorojimo pobūdžio. Pastaruoju metu, 2022 metais, 45% organizacijų, dirbančių su asmens duomenimis, nustatė, kad DPO paskyrimas padėjo sumažinti duomenų apsaugos pažeidimų skaičių. Tai rodo, kad tinkamas pareigūno paskyrimas gali žymiai sumažinti riziką. Be to, įmonės, kurių pagrindinė veikla yra asmens duomenų apdorojimas, kaip antai debesų kompiuterijos paslaugų tiekėjai, taip pat privalo turėti DPO. VDAI rekomenduoja, kad net ir mažesnės įmonės, besivystančios šiose srityse, apsvarstytų galimybę paskirti DPO, kad užtikrintų atitiktį BDAR reikalavimams. Galiausiai, įmonės, kurios nesilaiko šių reikalavimų, gali susidurti su rimtomis pasekmėmis, įskaitant finansines baudas. Todėl svarbu žinoti, kada ir kodėl reikia paskirti duomenų apsaugos pareigūną.
Pareigūno vaidmuo ir atsakomybės
Duomenų apsaugos pareigūnas (DAPP) pagal BDAR 48 straipsnį atlieka esminį vaidmenį užtikrinant asmens duomenų saugumą organizacijoje. Jo pagrindinės atsakomybės apima stebėti, ar laikomasi BDAR reikalavimų, konsultuoti apie duomenų apsaugos politiką ir teikti rekomendacijas. DAPP taip pat turi būti nepriklausomas ir užtikrinti, kad duomenų tvarkymas vyktų skaidriai. Paskirtas DAPP privalo turėti reikiamų žinių apie duomenų apsaugos teisę ir praktiką. Jis turi gebėti analizuoti organizacijos veiklos procesus ir identifikuoti galimas rizikas, susijusias su asmens duomenų tvarkymu. Pasak Europos duomenų apsaugos valdybos, 80% organizacijų, turinčių paskirtą DAPP, praneša apie sumažėjusias duomenų apsaugos pažeidimų atvejų. Be to, DAPP turi būti pasiekiamas visiems darbuotojams, kad jie galėtų gauti reikiamą informaciją ir konsultacijas. Tai padeda sukurti kultūrą, kurioje duomenų apsauga yra prioritetas. DAPP taip pat dalyvauja mokymuose, kad darbuotojai suprastų asmens duomenų apsaugos svarbą ir reikalavimus. Klaidos paskiriant DAPP gali sukelti rimtų pasekmių, įskaitant dideles baudas ir reputacijos praradimą. Todėl svarbu, kad organizacijos rimtai vertintų DAPP paskyrimą ir užtikrintų, jog jis atitinka visus BDAR reikalavimus. Paskirdamos kompetentingą DAPP, organizacijos ne tik atitinka teisės aktus, bet ir stiprina pasitikėjimą išorėje bei viduje. Sėkmingas DAPP veikimas gali būti matomas per sumažėjusius pažeidimų atvejus ir sklandesnį asmens duomenų valdymą organizacijoje.
Kaip tinkamai įgyvendinti BDAR 48 straipsnį?
Įgyvendinant BDAR 48 straipsnį, įmonės turėtų atsižvelgti į kelis esminius aspektus. Pirmiausia, svarbu aiškiai apibrėžti duomenų apsaugos pareigūno (DAP) atsakomybes ir užduotis. DAP turi būti nepriklausomas ir turėti pakankamai išteklių, kad galėtų atlikti savo funkcijas. Antra, rekomenduojama, kad DAP būtų paskirtas asmuo, turintis reikiamą išsilavinimą ir patirtį duomenų apsaugos srityje. Pavyzdžiui, įmonės, turinčios daugiau nei 250 darbuotojų, privalo paskirti DAP, nes tai sumažina duomenų apsaugos pažeidimų riziką iki 30% . Trečia, būtina reguliariai mokyti darbuotojus apie apsaugos praktiką. Tai padeda užtikrinti, kad visi darbuotojai būtų informuoti apie BDAR reikalavimus ir įmonės politiką. Taip pat patariama, kad DAP nuolat stebėtų ir vertintų duomenų apsaugos praktiką, kad būtų galima laiku reaguoti į galimus pažeidimus. Ketvirta, įmonės turėtų užtikrinti, kad DAP būtų lengvai pasiekiamas visiems darbuotojams. Tai gali padėti greičiau spręsti problemas, susijusias su asmens duomenų apsauga. Be to, reikėtų užtikrinti, kad DAP būtų įtrauktas į visus sprendimus, susijusius su asmens duomenų apdorojimu. Tai padeda išvengti galimų teisinių problemų ateityje. Galiausiai, įmonės turi užtikrinti, kad DAP būtų informuotas apie visus duomenų apsaugos incidentus ir galimus pažeidimus. Laiku pranešus apie incidentus, galima sumažinti neigiamą poveikį ir užtikrinti, kad būtų laikomasi BDAR reikalavimų.
Dažniausios klaidos ir kaip jų išvengti
BDAR 48 straipsnio laikymasis yra kritiškai svarbus, tačiau daugelis organizacijų daro klaidų, kurios gali turėti rimtų pasekmių. Pirmiausia, dažnai nepaisoma aiškaus duomenų apsaugos pareigūno paskyrimo. Šis pareigūnas turi turėti pakankamai įgaliojimų ir išteklių, kad galėtų efektyviai vykdyti savo pareigas. Nepaskyrus tinkamo asmens, gali kilti rizika, kad organizacija netinkamai tvarkys asmens duomenis. Be to, nepakankamas informuotumas apie BDAR reikalavimus dažnai sukelia neteisingus sprendimus. Pavyzdžiui, organizacijos gali manyti, kad joms nereikia paskirti duomenų apsaugos pareigūno, kai iš tikrųjų tai yra privaloma, jei duomenys tvarkomi reguliariai arba apima didelį asmens duomenų kiekį. Kitas dažnas trūkumas yra nepakankama dokumentacija. BDAR reikalauja, kad organizacijos turėtų aiškias politikos ir procedūrų gaires. Jei šios gairės nėra dokumentuotos, tai gali sukelti sunkumų įrodant, kad buvo laikomasi teisinių reikalavimų. Be to, organizacijos dažnai nesuteikia tinkamos mokymo programos savo darbuotojams, kas gali lemti netinkamą duomenų naudojimą. Pasak EDPB, 60% organizacijų, kurios nesilaiko BDAR reikalavimų, susiduria su rimtomis baudomis. Todėl būtina užtikrinti, kad visi darbuotojai būtų informuoti apie BDAR ir suprastų savo vaidmenį duomenų apsaugos procese. Reguliarus mokymas ir atnaujinimai gali padėti išvengti klaidų ir užtikrinti, kad organizacija veiktų pagal teisės aktus. Taip pat svarbu reguliariai peržiūrėti ir atnaujinti duomenų apsaugos politiką, kad ji atitiktų besikeičiančius teisės aktus ir organizacijos poreikius. Klaidos, susijusios su BDAR 48 straipsniu, gali būti brangios ir paveikti organizacijos reputaciją, todėl būtina imtis visų reikiamų priemonių, kad jų būtų išvengta.
Jaučiatės įklimpę į kasdienę rutiną?
Nuolat traukiami į operatyvinius darbus, nors žinote, kad reikia dirbti SU verslu kaip savininkas. Metas turėti komandą, kuri padengs rutiną.
Gauti pilną BDAR auditą nemokamai →
Freedom With a Team
Your customers are unique and so are your challenges. That is why we offer solutions, not formulas — we tailor the system to your business so it fits how you actually operate.
Yes, I want to scale my business. Book a chat to learn more
Let’s Get You There
You are investing in your business and we want you to get results. That is why we focus on managing the work so you can focus on growth. You don’t just get a back-end team — you get your time back.
Yes, I want to scale my business. Book a chat to learn more
You Are Not Alone
It is challenging at the beginning, especially when shifting your mindset to not fulfilling the work yourself. But our team is with you from the very start — through onboarding, launch, and beyond.
Yes, I want to scale my business. Book a chat to learn moreMūsų paslaugos
Dešimt paslaugų, apimančių BDAR atitiktį, duomenų apsaugą ir kibernetinį saugumą. Kiekviena orientuota į rezultatą — audito ataskaitą, paruoštą dokumentą arba VDAI patikrai atlaikyti gebančią sistemą.
BDAR atitikties auditas
BDAR atitikties auditas patikrina, kaip jūsų įmonė tvarko asmens duomenis, ir palygina esamą praktiką su BDAR reikalavimais. Aprėpiama visa organizacija — nuo svetainės slapukų iki personalo duomenų ir tvarkytojų sutarčių, kiekviena sritis įvertinama pagal rizikos lygį.
Rezultatas — prioritetizuotas veiksmų planas, ne abstraktus sąrašas. Žinote tiksliai, ką taisyti pirma prieš VDAI patikrinimą, o ne veikiate nuojauta.
Kiek laiko trunka BDAR auditas?
Pilnas auditas paprastai trunka 2-4 savaites, priklausomai nuo įmonės dydžio ir duomenų tvarkymo procesų skaičiaus.
Ką tikrina BDAR auditas?
8-12 sričių: teisinį pagrindą, sutikimus, subjektų teises, saugumo priemones, tvarkytojų sutartis ir dokumentaciją (RoPA).
DPO funkcijos perdavimas
Duomenų apsaugos pareigūno (DPO) funkciją atlieka išorinis ekspertas pagal BDAR 37 str., o ne etatinis darbuotojas. Nepriklausomas pareigūnas be interesų konflikto stebi atitiktį, konsultuoja ir palaiko ryšį su VDAI.
Paslauga apima nuolatinę stebėseną, darbuotojų mokymus ir reagavimą į duomenų subjektų užklausas — už dalį etatinio DPO kainos.
Kada įmonei privalomas DPO?
Viešojo sektoriaus subjektams ir organizacijoms, dideliu mastu tvarkančioms specialių kategorijų duomenis ar vykdančioms sistemingą stebėseną (BDAR 37 str.).
Kiek kainuoja išorinis DPO?
Mėnesinis principas, gerokai pigiau nei etatinis specialistas. Tikslią kainą pateikiame per 24 val.
Kibernetinio saugumo auditas
IT infrastruktūros auditas įvertina kibernetines rizikas ir parengia saugumo politikos dokumentus jūsų verslui. Auditas apima phishing simuliacijas, incidentų reagavimo planą ir, jei reikia, pen-testavimą.
Rezultatas — konkretus rizikų sumažinimo planas, ne bendros rekomendacijos. Tęstinis mėnesinis monitoringas užtikrina, kad apsauga liktų aktuali.
Kiek trunka kibernetinio saugumo auditas?
Pats auditas — 2-3 savaitės, tęstinis monitoringas vyksta mėnesiniu principu.
Ar auditas apima phishing mokymus?
Taip. Phishing simuliacijos ir mokymai darbuotojams yra standartinė audito dalis, nes žmogiškasis faktorius yra dažniausia pažeidimų priežastis.
NIS2/TIS2 atitikties konsultacija
NIS2 atitikties konsultacija paruošia jūsų įmonę pagal LT TIS2 perkėlimą (nuo 2025-10-17). Atliekame atotrūkio analizę, registruojame įmonę NKSC ir parengiame 10 priemonių įgyvendinimo planą.
Apima incidentų pranešimo procedūras ir tiekimo grandinės saugumo vertinimą — pilnas pasiruošimas per 3-6 mėnesius.
Kam taikoma NIS2 Lietuvoje?
18 sektorių sąrašas, apimantis energetiką, sveikatos apsaugą, skaitmenines paslaugas ir kitus — atotrūkio analizė nustato, ar jūsų įmonė patenka į sąrašą.
Kiek trunka pilnas NIS2 pasiruošimas?
3-6 mėnesiai, priklausomai nuo pradinės atitikties būklės ir įmonės technologinės infrastruktūros sudėtingumo.
Duomenų tvarkymo registras
Duomenų tvarkymo veiklos įrašai (RoPA) pagal BDAR 30 str. fiksuoja, kokius duomenis tvarkote, kokiu tikslu ir kokiu teisiniu pagrindu. Tai pirmas dokumentas, kurio VDAI paprašo per patikrinimą.
Rengiame registrą per interviu su jūsų komanda, ne kaip tuščią šabloną — rezultatas atspindi realius duomenų srautus jūsų sistemose.
Kas privalo turėti duomenų tvarkymo registrą?
Beveik visi valdytojai ir tvarkytojai pagal BDAR 30 str. — mažiau nei 250 darbuotojų išimtis praktiškai netaikoma reguliariam tvarkymui.
Kuo RoPA skiriasi nuo privatumo politikos?
Privatumo politika yra išorinis dokumentas subjektams; RoPA yra vidinis, detalesnis registras priežiūros institucijai.
Poveikio duomenų apsaugai vertinimas
PDAV pagal BDAR 35 str. įvertina, kaip planuojamas duomenų tvarkymas paveiks fizinių asmenų teises — privalomas, kai tvarkymas kelia didelę riziką (stebėsena, specialių kategorijų duomenys, naujos technologijos).
Vertiname ir teisinį pagrindą, ir realią techninę architektūrą, todėl rezultatas yra naudojamas dokumentas, ne formalumas dėl varnelės.
Kada PDAV yra privalomas?
Kai tvarkymas kelia didelę riziką — sistemingai stebint, dideliu mastu tvarkant specialių kategorijų duomenis ar naudojant naujas technologijas (BDAR 35 str.).
Kiek laiko užtrunka poveikio vertinimas?
Paprastai 1-3 savaitės, priklausomai nuo sistemos sudėtingumo ir duomenų srautų apimties.
Privatumo politika svetainei
Privatumo politika pagal BDAR 13-14 str. informuoja lankytojus, kaip tvarkomi jų duomenys. Dažniausia klaida — nukopijuota svetimo verslo politika, kuri neatitinka realių procesų ir tampa įrodymu prieš jus.
Rengiame tekstą, suderintą su jūsų duomenų tvarkymo registru — aiškia kalba, atitinkantį BDAR 12 str. skaidrumo principą.
Ar galiu nukopijuoti kitos įmonės privatumo politiką?
Ne. Nukopijuota politika beveik niekada neatitinka jūsų realių procesų ir tampa įrodymu prieš jus per VDAI patikrinimą.
Ką privaloma nurodyti privatumo politikoje?
Valdytojo tapatybę, tvarkymo tikslus ir pagrindą, gavėjus, saugojimo terminus ir duomenų subjekto teises (BDAR 13-14 str.).
Duomenų tvarkytojo sutartis
Duomenų tvarkytojo sutartis (DPA) pagal BDAR 28 str. privaloma kaskart, kai perduodate duomenis IT tiekėjui, debesijos platformai ar buhalterijos biurui. Sutarties nebuvimas yra savarankiškas pažeidimas, net jei nutekėjimo neįvyko.
Rengiame sutartis, atitinkančias BDAR 28 str., ir tikriname jau gautas tiekėjų sutartis, kurios dažnai neapsaugo valdytojo.
Kada privaloma tvarkytojo sutartis?
Kaskart, kai perduodate asmens duomenis kitam subjektui, kuris juos tvarko jūsų vardu — IT paslaugoms, debesijai, buhalterijai.
Kas nutinka be DPA sutarties?
Tai savarankiškas BDAR 28 str. pažeidimas — VDAI patikrinimo metu reikalauja pateikti visas tvarkytojo sutartis.
Duomenų pažeidimo valdymas
Duomenų pažeidimo (data breach) reagavimo planas apibrėžia žingsnius, kai įvyksta saugumo incidentas — nuo aptikimo iki pranešimo VDAI per 72 val. (BDAR 33 str.) ir, jei reikia, duomenų subjektams.
Paruoštas planas sumažina reagavimo laiką ir riziką, kad pavėluotas ar netinkamas pranešimas taps papildomu pažeidimu.
Per kiek laiko reikia pranešti apie duomenų pažeidimą?
VDAI turi būti informuota per 72 valandas nuo sužinojimo apie pažeidimą, jei jis kelia riziką asmenų teisėms (BDAR 33 str.).
Ar visada reikia informuoti duomenų subjektus?
Tik kai pažeidimas kelia didelę riziką jų teisėms ir laisvėms (BDAR 34 str.) — planas nustato, kada šis slenkstis pasiektas.
BDAR mokymai darbuotojams
Darbuotojų BDAR ir kibernetinio saugumo mokymai sumažina dažniausią pažeidimų priežastį — žmogiškąjį faktorių. Apima phishing simuliacijas, duomenų tvarkymo praktikos apžvalgą ir incidentų atpažinimą.
Mokymai pritaikomi jūsų komandos realioms situacijoms, ne bendroms skaidrėms — darbuotojai išeina žinodami, ką konkrečiai daryti.
Kaip dažnai reikia atnaujinti BDAR mokymus?
Rekomenduojama bent kartą per metus, papildomai — įdiegus naują procesą ar po incidento.
Ar mokymai apima phishing simuliacijas?
Taip, tai standartinė dalis — realistiškos simuliacijos parodo, kiek darbuotojų atpažįsta grėsmę praktikoje, ne tik teorijoje.
Mūsų sertifikatai
Mūsų komanda sujungia teisininkus ir IT specialistus, kurie kasdien dirba su BDAR, NIS2 ir kibernetinio saugumo reikalavimais. Bet kokiu klausimu galite paklausti tiesiogiai konsultacijos metu.
Norite pasitikrinti savo atitiktį?
Tiesiogiai užsisakykite konsultaciją mygtuku žemiau. Turite klausimų? Užpildykite formą — komandos narys susisieks per 24 val.
Susisiekite
DUK
Kas yra BDAR 48 straipsnis ir kodėl jis svarbus?
BDAR 48 straipsnis nustato reikalavimus duomenų apsaugos pareigūno paskyrimui. Jis svarbus, nes užtikrina, kad įmonės turėtų kompetentingą asmenį, atsakingą už duomenų apsaugos praktiką ir atitiktį reglamentams.
Kaip BDAR 48 straipsnis veikia įmonių duomenų valdymą?
BDAR 48 straipsnis skatina įmones efektyviau valdyti asmens duomenis, paskiriant atsakingą asmenį. Tai padeda užtikrinti, kad duomenų tvarkymas atitiktų teisės aktus ir geriausias praktikas.
Kada įmonė turi paskirti duomenų apsaugos pareigūną pagal BDAR 48 straipsnį?
Įmonė turi paskirti apsaugos pareigūną, jei ji vykdo reguliarius ir sistemingus asmens duomenų stebėjimus. Taip pat, jei tvarko didelį kiekį specialių kategorijų duomenų, kaip sveikatos informacija.
Kokie yra pagrindiniai duomenų apsaugos pareigūno atsakomybės?
Duomenų apsaugos pareigūnas atsako už duomenų apsaugos politikos kūrimą ir įgyvendinimą. Jis taip pat konsultuoja įmonę dėl duomenų apsaugos klausimų ir stebi atitiktį BDAR reikalavimams.
Kaip BDAR 48 straipsnis padeda sumažinti duomenų apsaugos riziką?
BDAR 48 straipsnis reikalauja, kad įmonės turėtų specialistą, kuris nuolat stebėtų duomenų apsaugos praktiką. Tinkamas pareigūno paskyrimas sumažina riziką, susijusią su duomenų nutekėjimu ir nesilaikymu.
Kokios yra dažniausios klaidos įgyvendinant BDAR 48 straipsnį?
Dažniausios klaidos yra netinkamas arba nekompetentingas pareigūno paskyrimas. Taip pat, kai įmonės nesupranta, kada reikia paskirti pareigūną arba nesilaiko reikalavimų dėl jo nepriklausomumo.
Kaip užtikrinti atitiktį BDAR 48 straipsniui?
Atitiktį BDAR 48 straipsniui galima užtikrinti reguliariai peržiūrint ir atnaujinant duomenų apsaugos politiką. Taip pat svarbu, kad pareigūnas turėtų pakankamai išteklių ir galėtų atlikti savo užduotis efektyviai.
Kokie yra pagrindiniai reikalavimai duomenų apsaugos pareigūnui pagal BDAR 48 straipsnį?
Duomenų apsaugos pareigūnas turi turėti reikiamų žinių apie duomenų apsaugą ir teisės aktus. Be to, jis turi būti nepriklausomas ir turėti tiesioginę prieigą prie aukščiausio lygio vadovybės.
Kokios yra pasekmės, jei įmonė neįgyvendina BDAR 48 straipsnio reikalavimų?
Neįgyvendinus BDAR 48 straipsnio reikalavimų, įmonė gali susidurti su didelėmis finansinėmis baudomis, siekiančiomis iki 20 milijonų eurų. Be to, gali būti pažeista reputacija ir pasitikėjimas klientais.
Kaip BDAR 48 straipsnis sąveikauja su kitais BDAR straipsniais?
BDAR 48 straipsnis yra glaudžiai susijęs su kitais straipsniais, kurie nustato bendruosius duomenų tvarkymo principus. Jis padeda užtikrinti, kad duomenų pareigūnas veiktų kaip tiltas tarp įmonės ir reguliavimo institucijų.