Dora ir BDAR ryšys verslui
Doros veiklos ir BDAR sąveika yra kritinė verslo aspektas, ypač kalbant apie asmens duomenų tvarkymą. BDAR reikalauja, kad duomenys būtų tvarkomi teisėtai, sąžiningai ir skaidriai.
Apie Veriva UAB
Dauguma Lietuvos verslų neturi BDAR problemos — jie turi neaiškumo problemą. Veriva UAB sujungia teisinę ir IT kompetenciją vienoje komandoje, kad atitiktis būtų ne popierius stalčiuje, o realiai veikianti sistema.
Neteikiame bendrų rekomendacijų ar skaidrių. Atliekame auditus, rengiame dokumentus ir prižiūrime atitiktį realiose įmonės sistemose — nuo duomenų tvarkymo registro iki incidentų valdymo. Jei dokumentas neatitinka realios praktikos, jis nepadeda per VDAI patikrinimą.
Kiekviena paslauga baigiasi konkrečiu, naudojamu rezultatu — audito ataskaita, pasirašyta sutartimi ar paskirtu pareigūnu. Rankinis atitikties valdymas nespėja su reglamentų pokyčiais; mūsų sistema tai daro nuosekliai.
- BDAR atitiktis — auditas, RoPA, privatumo politikos, DPA sutartys
- DPO funkcija — išorinis duomenų apsaugos pareigūnas, mėnesinė stebėsena
- Kibernetinis saugumas — IT auditas, NIS2 atitiktis, phishing mokymai
Dora veikla ir BDAR: pagrindai
Doros veiklos ir BDAR sąveika yra kritinė verslo aspektas, ypač kalbant apie asmens duomenų tvarkymą. BDAR reikalauja, kad duomenys būtų tvarkomi teisėtai, sąžiningai ir skaidriai. Tai reiškia, kad organizacijos turi užtikrinti, jog asmens duomenų tvarkymas atitinka šias principus. Svarbu, kad teisėtas interesas būtų dokumentuotas ir aiškiai nurodytas. Pavyzdžiui, organizacijos turėtų pateikti konkretų teisinį pagrindą, kodėl tvarkomi tam tikri duomenys. Be to, sutikimas dėl duomenų turi būti aiškus ir nedviprasmiškas. Asmenys turi būti informuoti apie tai, kaip jų duomenys bus naudojami, ir turėti galimybę juos atšaukti. Remiantis EDPB gairėmis, sutikimas turi būti laisvas, informuotas ir konkrečiai susijęs su konkrečiu duomenų tvarkymo tikslu. Dora veikla taip pat apima atitikties užtikrinimą, kad būtų išvengta galimų baudų. Pavyzdžiui, VDAI nurodo, kad 2022 metais buvo paskirta daugiau nei 1 milijonas eurų baudų už BDAR pažeidimus. Tai rodo, kad organizacijos turi rimtai vertinti savo atsakomybę ir užtikrinti, kad jų praktika atitiktų BDAR reikalavimus. Be to, organizacijos turi skirti dėmesio duomenų subjektų teisėms, tokioms kaip teisė susipažinti su savo duomenimis ir teisė būti pamirštam. Šios teisės yra esminės doros veiklos dalis ir būtinos siekiant užtikrinti vartotojų pasitikėjimą. Apibendrinant, dora veikla ir BDAR sąveika reikalauja nuolatinio stebėjimo ir atitikties užtikrinimo, kad būtų išvengta teisinių pasekmių.
Teisiniai reikalavimai ir dora
Doros veiklos principai ir BDAR teisiniai reikalavimai yra glaudžiai susiję, nes abu orientuoti į asmens duomenų apsaugą ir skaidrumą. Vilniaus senamiestis, kaip populiarus verslo centras, yra pavyzdys, kaip įmonės gali integruoti dorus principus, siekdamos užtikrinti duomenų saugumą. BDAR reikalauja, kad duomenų valdytojai ir tvarkytojai užtikrintų teisėtą asmens duomenų tvarkymą, o tai apima aiškų sutikimo gavimą, duomenų subjekto informavimą apie tvarkymo tikslus ir teises. Remiantis 5 straipsniu, asmens duomenys turi būti tvarkomi teisėtai, sąžiningai ir skaidriai. Tai sutampa su doros praktikos principais, kurie reikalauja, kad organizacijos elgtųsi etiškai ir atsakingai. Doros veiklos principai, tokie kaip skaidrumas, atsakomybė ir sąžiningumas, padeda įmonėms laikytis BDAR reikalavimų. Pavyzdžiui, įmonės, kurios viešai skelbia savo duomenų tvarkymo politiką, gali padidinti vartotojų pasitikėjimą. 78% vartotojų teigia, kad skaidrumas yra svarbus renkantis paslaugas. Taip pat, BDAR numato, kad organizacijos privalo dokumentuoti savo teisėtus interesus, o tai padeda užtikrinti, kad duomenų tvarkymas atitinka dorovės standartus. Siekiant sėkmingai integruoti dorus principus, svarbu reguliariai apmokyti darbuotojus apie BDAR reikalavimus ir etinį elgesį. Taip pat būtina atlikti rizikos vertinimus, kad būtų identifikuoti galimi pažeidimai ir nustatytos prevencinės priemonės. Laikantis šių rekomendacijų, organizacijos gali ne tik užtikrinti teisinį atitikumą, bet ir kurti ilgalaikį pasitikėjimą tarp klientų.
Dora ir privatumo politika
Kuriant privatumo politiką, svarbu atsižvelgti į doros ir BDAR principus. Tai ne tik teisiniai reikalavimai, bet ir etiniai standartai, kurie padeda užtikrinti vartotojų pasitikėjimą. Pirmiausia, privatumo politika turi būti aiški ir suprantama. Vartotojai turi žinoti, kokie duomenys renkami, kaip jie bus naudojami ir kam jie bus perduoti. Pavyzdžiui, jei jūsų įmonė renkasi asmens duomenis, būtina informuoti apie tai, ar duomenys bus naudojami tiesioginei rinkodarai. Antra, sutikimas dėl asmens duomenų tvarkymo turi būti aiškus ir aktyvus. Tai reiškia, kad vartotojai turi patys sutikti su duomenų rinkimu, o ne būti automatiškai įtraukti. Pagal BDAR, sutikimas turi būti lengvai atšaukiamas. Be to, įmonės turėtų atsižvelgti į tai, kaip jų privatumo politika atitinka doros principus. Pavyzdžiui, jei jūsų biuras Kaune nuomojamas už 10 EUR/m², tai gali būti ženklas, kad jūsų įmonė yra finansiškai atsakinga. Tokios atsakomybės laikymasis gali padėti formuoti teigiamą įvaizdį ir padidinti vartotojų pasitikėjimą. Galiausiai, būtina nuolat peržiūrėti ir atnaujinti privatumo politiką. Duomenų apsaugos teisės aktai nuolat kinta, todėl svarbu laikytis naujausių gairių ir rekomendacijų. Pasak Europos duomenų apsaugos valdybos, organizacijos turėtų reguliariai vertinti savo duomenų tvarkymo praktiką ir užtikrinti, kad ji atitinka BDAR reikalavimus.
Dora ir sutikimas dėl duomenų
Sutikimo dėl duomenų rinkimo ir doros principai yra esminiai aspektai, užtikrinantys, kad asmens duomenys būtų tvarkomi etiškai ir atitiktų BDAR reikalavimus. Sutikimas turi būti aiškus, informuotas ir laisvas. Tai reiškia, kad asmenys turi turėti galimybę suprasti, kodėl jų duomenys renkami, kaip jie bus naudojami ir kas juos tvarkys. Pavyzdžiui, jei įmonė renkasi klientų duomenis marketingo tikslais, ji privalo nurodyti, kaip dažnai bus siunčiami naujienlaiškiai ir kokio tipo turinį jie apims. Doros principai, tokie kaip skaidrumas ir sąžiningumas, yra būtini. Organizacijos turi užtikrinti, kad vartotojai galėtų lengvai atšaukti savo sutikimą bet kuriuo metu. Pagal BDAR, asmenys turi teisę žinoti, kaip ir kodėl jų duomenys yra tvarkomi. Be to, duomenų tvarkytojai privalo laikytis minimalumo principo, kuris reikalauja rinkti tik tuos duomenis, kurie yra būtini konkretiems tikslams pasiekti. Statistika rodo, kad 78% vartotojų yra linkę atšaukti savo sutikimą, jei jiems nėra aišku, kaip bus naudojami jų duomenys. Tai pabrėžia skaidrumo svarbą. Įmonės, kurios laikosi doros principų, ne tik sumažina BDAR pažeidimų riziką, bet ir stiprina vartotojų pasitikėjimą. Vartotojai labiau pasitiki tomis organizacijomis, kurios aiškiai bendrauja apie duomenų tvarkymą. Todėl svarbu, kad organizacijos ne tik atitiktų teisės aktus, bet ir aktyviai laikytųsi etikos standartų, kad užtikrintų ilgalaikį klientų pasitenkinimą ir lojalumą.
Dora ir teisėtas interesas
Teisėtas interesas yra vienas iš pagrindinių BDAR (Bendroji duomenų apsaugos reglamentas) principų, leidžiančių organizacijoms tvarkyti asmens duomenis be sutikimo. Tai ypač aktualu Klaipėdoje, kur verslo plėtra sparčiai auga. Teisėtas interesas turi būti aiškiai apibrėžtas ir dokumentuotas, kad būtų užtikrintas atitikimas BDAR reikalavimams. Organizacijos turi įvertinti, ar jų interesai nėra viršesni už asmenų teises ir laisves. Pavyzdžiui, jei kompanija nori siųsti reklaminį turinį esamiems klientams, ji turi įrodyti, kad tai atitinka teisėto intereso kriterijus. Svarbu pažymėti, kad organizacijos turi atlikti poveikio vertinimą, kad nustatytų, ar duomenų tvarkymas yra būtinas. Ši praktika padeda užtikrinti, kad asmens duomenys būtų tvarkomi etiškai ir teisėtai. Teisėto intereso taikymas yra naudingas ne tik verslui, bet ir vartotojams. Jis gali padėti greitai reaguoti į rinkos pokyčius ir gerinti paslaugų kokybę. „Teisėtas interesas gali padėti sutaupyti iki 30% laiko, reikalingo sutikimų tvarkymui“, – teigia ekspertai. Taigi, organizacijos, veikiančios Klaipėdoje, turi galimybę efektyviau valdyti savo duomenis, tuo pačiu užtikrindamos skaidrumą ir atitiktį BDAR. Tai ypač aktualu, nes vartotojai vis labiau rūpinasi savo duomenų apsauga. Teisėtas interesas gali tapti tvirtu pamatu dorai veiklai, jei jis bus tinkamai įgyvendintas ir reguliariai peržiūrėtas.
Jaučiatės įklimpę į kasdienę rutiną?
Nuolat traukiami į operatyvinius darbus, nors žinote, kad reikia dirbti SU verslu kaip savininkas. Metas turėti komandą, kuri padengs rutiną.
Gauti pilną BDAR auditą nemokamai →
Freedom With a Team
Your customers are unique and so are your challenges. That is why we offer solutions, not formulas — we tailor the system to your business so it fits how you actually operate.
Yes, I want to scale my business. Book a chat to learn more
Let’s Get You There
You are investing in your business and we want you to get results. That is why we focus on managing the work so you can focus on growth. You don’t just get a back-end team — you get your time back.
Yes, I want to scale my business. Book a chat to learn more
You Are Not Alone
It is challenging at the beginning, especially when shifting your mindset to not fulfilling the work yourself. But our team is with you from the very start — through onboarding, launch, and beyond.
Yes, I want to scale my business. Book a chat to learn moreMūsų paslaugos
Dešimt paslaugų, apimančių BDAR atitiktį, duomenų apsaugą ir kibernetinį saugumą. Kiekviena orientuota į rezultatą — audito ataskaitą, paruoštą dokumentą arba VDAI patikrai atlaikyti gebančią sistemą.
BDAR atitikties auditas
BDAR atitikties auditas patikrina, kaip jūsų įmonė tvarko asmens duomenis, ir palygina esamą praktiką su BDAR reikalavimais. Aprėpiama visa organizacija — nuo svetainės slapukų iki personalo duomenų ir tvarkytojų sutarčių, kiekviena sritis įvertinama pagal rizikos lygį.
Rezultatas — prioritetizuotas veiksmų planas, ne abstraktus sąrašas. Žinote tiksliai, ką taisyti pirma prieš VDAI patikrinimą, o ne veikiate nuojauta.
Kiek laiko trunka BDAR auditas?
Pilnas auditas paprastai trunka 2-4 savaites, priklausomai nuo įmonės dydžio ir duomenų tvarkymo procesų skaičiaus.
Ką tikrina BDAR auditas?
8-12 sričių: teisinį pagrindą, sutikimus, subjektų teises, saugumo priemones, tvarkytojų sutartis ir dokumentaciją (RoPA).
DPO funkcijos perdavimas
Duomenų apsaugos pareigūno (DPO) funkciją atlieka išorinis ekspertas pagal BDAR 37 str., o ne etatinis darbuotojas. Nepriklausomas pareigūnas be interesų konflikto stebi atitiktį, konsultuoja ir palaiko ryšį su VDAI.
Paslauga apima nuolatinę stebėseną, darbuotojų mokymus ir reagavimą į duomenų subjektų užklausas — už dalį etatinio DPO kainos.
Kada įmonei privalomas DPO?
Viešojo sektoriaus subjektams ir organizacijoms, dideliu mastu tvarkančioms specialių kategorijų duomenis ar vykdančioms sistemingą stebėseną (BDAR 37 str.).
Kiek kainuoja išorinis DPO?
Mėnesinis principas, gerokai pigiau nei etatinis specialistas. Tikslią kainą pateikiame per 24 val.
Kibernetinio saugumo auditas
IT infrastruktūros auditas įvertina kibernetines rizikas ir parengia saugumo politikos dokumentus jūsų verslui. Auditas apima phishing simuliacijas, incidentų reagavimo planą ir, jei reikia, pen-testavimą.
Rezultatas — konkretus rizikų sumažinimo planas, ne bendros rekomendacijos. Tęstinis mėnesinis monitoringas užtikrina, kad apsauga liktų aktuali.
Kiek trunka kibernetinio saugumo auditas?
Pats auditas — 2-3 savaitės, tęstinis monitoringas vyksta mėnesiniu principu.
Ar auditas apima phishing mokymus?
Taip. Phishing simuliacijos ir mokymai darbuotojams yra standartinė audito dalis, nes žmogiškasis faktorius yra dažniausia pažeidimų priežastis.
NIS2/TIS2 atitikties konsultacija
NIS2 atitikties konsultacija paruošia jūsų įmonę pagal LT TIS2 perkėlimą (nuo 2025-10-17). Atliekame atotrūkio analizę, registruojame įmonę NKSC ir parengiame 10 priemonių įgyvendinimo planą.
Apima incidentų pranešimo procedūras ir tiekimo grandinės saugumo vertinimą — pilnas pasiruošimas per 3-6 mėnesius.
Kam taikoma NIS2 Lietuvoje?
18 sektorių sąrašas, apimantis energetiką, sveikatos apsaugą, skaitmenines paslaugas ir kitus — atotrūkio analizė nustato, ar jūsų įmonė patenka į sąrašą.
Kiek trunka pilnas NIS2 pasiruošimas?
3-6 mėnesiai, priklausomai nuo pradinės atitikties būklės ir įmonės technologinės infrastruktūros sudėtingumo.
Duomenų tvarkymo registras
Duomenų tvarkymo veiklos įrašai (RoPA) pagal BDAR 30 str. fiksuoja, kokius duomenis tvarkote, kokiu tikslu ir kokiu teisiniu pagrindu. Tai pirmas dokumentas, kurio VDAI paprašo per patikrinimą.
Rengiame registrą per interviu su jūsų komanda, ne kaip tuščią šabloną — rezultatas atspindi realius duomenų srautus jūsų sistemose.
Kas privalo turėti duomenų tvarkymo registrą?
Beveik visi valdytojai ir tvarkytojai pagal BDAR 30 str. — mažiau nei 250 darbuotojų išimtis praktiškai netaikoma reguliariam tvarkymui.
Kuo RoPA skiriasi nuo privatumo politikos?
Privatumo politika yra išorinis dokumentas subjektams; RoPA yra vidinis, detalesnis registras priežiūros institucijai.
Poveikio duomenų apsaugai vertinimas
PDAV pagal BDAR 35 str. įvertina, kaip planuojamas duomenų tvarkymas paveiks fizinių asmenų teises — privalomas, kai tvarkymas kelia didelę riziką (stebėsena, specialių kategorijų duomenys, naujos technologijos).
Vertiname ir teisinį pagrindą, ir realią techninę architektūrą, todėl rezultatas yra naudojamas dokumentas, ne formalumas dėl varnelės.
Kada PDAV yra privalomas?
Kai tvarkymas kelia didelę riziką — sistemingai stebint, dideliu mastu tvarkant specialių kategorijų duomenis ar naudojant naujas technologijas (BDAR 35 str.).
Kiek laiko užtrunka poveikio vertinimas?
Paprastai 1-3 savaitės, priklausomai nuo sistemos sudėtingumo ir duomenų srautų apimties.
Privatumo politika svetainei
Privatumo politika pagal BDAR 13-14 str. informuoja lankytojus, kaip tvarkomi jų duomenys. Dažniausia klaida — nukopijuota svetimo verslo politika, kuri neatitinka realių procesų ir tampa įrodymu prieš jus.
Rengiame tekstą, suderintą su jūsų duomenų tvarkymo registru — aiškia kalba, atitinkantį BDAR 12 str. skaidrumo principą.
Ar galiu nukopijuoti kitos įmonės privatumo politiką?
Ne. Nukopijuota politika beveik niekada neatitinka jūsų realių procesų ir tampa įrodymu prieš jus per VDAI patikrinimą.
Ką privaloma nurodyti privatumo politikoje?
Valdytojo tapatybę, tvarkymo tikslus ir pagrindą, gavėjus, saugojimo terminus ir duomenų subjekto teises (BDAR 13-14 str.).
Duomenų tvarkytojo sutartis
Duomenų tvarkytojo sutartis (DPA) pagal BDAR 28 str. privaloma kaskart, kai perduodate duomenis IT tiekėjui, debesijos platformai ar buhalterijos biurui. Sutarties nebuvimas yra savarankiškas pažeidimas, net jei nutekėjimo neįvyko.
Rengiame sutartis, atitinkančias BDAR 28 str., ir tikriname jau gautas tiekėjų sutartis, kurios dažnai neapsaugo valdytojo.
Kada privaloma tvarkytojo sutartis?
Kaskart, kai perduodate asmens duomenis kitam subjektui, kuris juos tvarko jūsų vardu — IT paslaugoms, debesijai, buhalterijai.
Kas nutinka be DPA sutarties?
Tai savarankiškas BDAR 28 str. pažeidimas — VDAI patikrinimo metu reikalauja pateikti visas tvarkytojo sutartis.
Duomenų pažeidimo valdymas
Duomenų pažeidimo (data breach) reagavimo planas apibrėžia žingsnius, kai įvyksta saugumo incidentas — nuo aptikimo iki pranešimo VDAI per 72 val. (BDAR 33 str.) ir, jei reikia, duomenų subjektams.
Paruoštas planas sumažina reagavimo laiką ir riziką, kad pavėluotas ar netinkamas pranešimas taps papildomu pažeidimu.
Per kiek laiko reikia pranešti apie duomenų pažeidimą?
VDAI turi būti informuota per 72 valandas nuo sužinojimo apie pažeidimą, jei jis kelia riziką asmenų teisėms (BDAR 33 str.).
Ar visada reikia informuoti duomenų subjektus?
Tik kai pažeidimas kelia didelę riziką jų teisėms ir laisvėms (BDAR 34 str.) — planas nustato, kada šis slenkstis pasiektas.
BDAR mokymai darbuotojams
Darbuotojų BDAR ir kibernetinio saugumo mokymai sumažina dažniausią pažeidimų priežastį — žmogiškąjį faktorių. Apima phishing simuliacijas, duomenų tvarkymo praktikos apžvalgą ir incidentų atpažinimą.
Mokymai pritaikomi jūsų komandos realioms situacijoms, ne bendroms skaidrėms — darbuotojai išeina žinodami, ką konkrečiai daryti.
Kaip dažnai reikia atnaujinti BDAR mokymus?
Rekomenduojama bent kartą per metus, papildomai — įdiegus naują procesą ar po incidento.
Ar mokymai apima phishing simuliacijas?
Taip, tai standartinė dalis — realistiškos simuliacijos parodo, kiek darbuotojų atpažįsta grėsmę praktikoje, ne tik teorijoje.
Mūsų sertifikatai
Mūsų komanda sujungia teisininkus ir IT specialistus, kurie kasdien dirba su BDAR, NIS2 ir kibernetinio saugumo reikalavimais. Bet kokiu klausimu galite paklausti tiesiogiai konsultacijos metu.
Norite pasitikrinti savo atitiktį?
Tiesiogiai užsisakykite konsultaciją mygtuku žemiau. Turite klausimų? Užpildykite formą — komandos narys susisieks per 24 val.
Susisiekite
DUK
Kas yra dora ir BDAR ryšys versle?
Dora ir BDAR ryšys versle apima etinius principus, kurie padeda užtikrinti, kad organizacijos laikytųsi duomenų apsaugos reglamentų. Tai reiškia, kad verslas ne tik vykdo teisės normas, bet ir veikia atsakingai bei skaidriai.
Kaip dora veikia BDAR laikymąsi?
Dora veikia kaip pagrindas, ant kurio statomas BDAR laikymasis, nes ji skatina organizacijas priimti etinius sprendimus. Tai padeda užtikrinti, kad duomenų tvarkymas būtų ne tik teisėtas, bet ir socialiai atsakingas.
Kodėl svarbu laikytis doros principų pagal BDAR?
Laikymasis doros principų pagal BDAR yra svarbus, nes tai padeda išvengti teisinių problemų ir didina vartotojų pasitikėjimą. Be to, etiniai sprendimai gali pagerinti įmonės reputaciją ir ilgalaikę sėkmę.
Kuo dora skiriasi nuo kitų BDAR laikymosi būdų?
Dora skiriasi nuo kitų BDAR laikymosi būdų tuo, kad ji apima ne tik teisinius reikalavimus, bet ir etinius standartus. Tai , kad doras požiūris skatina organizacijas veikti ne tik pagal įstatymus, bet ir pagal moralinius principus.
Kaip dora padeda išvengti BDAR pažeidimų?
Dora padeda išvengti BDAR pažeidimų, nes skatina organizacijas atidžiai vertinti savo duomenų tvarkymo praktiką. Etiniai principai gali padėti identifikuoti galimas rizikas ir imtis prevencinių priemonių.
Kada įmonė turėtų peržiūrėti savo doros principus?
Įmonė turėtų peržiūrėti savo doros principus bent kartą per metus arba po reikšmingų pokyčių, tokių kaip naujų teisinių reikalavimų atsiradimas. Reguliari peržiūra padeda , kad principai atitinka esamas praktikas ir BDAR reikalavimus.
Kaip dora susijusi su duomenų apsaugos pareigūnu?
Dora yra glaudžiai susijusi su duomenų apsaugos pareigūnu, nes jis turi užtikrinti, kad organizacija laikytųsi etinių ir teisinių standartų. Duomenų apsaugos pareigūnas gali padėti formuoti doros politiką ir stebėti jos vykdymą.
Kokios yra doros veiklos pasekmės BDAR kontekste?
Doros veiklos pasekmės BDAR kontekste gali būti teigiamos, pavyzdžiui, didesnis vartotojų pasitikėjimas ir mažesni pažeidimų rizikos. Taip pat, laikantis doros principų, įmonė gali sumažinti baudų už BDAR pažeidimus tikimybę.
Kaip dora įtakoja duomenų subjektų teises?
Dora įtakoja duomenų subjektų teises, nes skatina organizacijas gerbti vartotojų privatumą ir teises. Tai apima aiškų informavimą apie duomenų tvarkymą ir galimybę gauti prieigą prie savo duomenų.
Kodėl dora yra svarbi BDAR audito metu?
Dora yra svarbi BDAR audito metu, nes ji rodo, kad organizacija ne tik laikosi reikalavimų, bet ir veikia etiškai. Audito metu etiniai principai gali padėti identifikuoti silpnąsias vietas ir užtikrinti, kad būtų imtasi reikiamų veiksmų.