Paslaugos Apie mus Komanda Kaip dirbame Rezultatai Kainos Tinklaraštis Susisiekti →
Pradžia  /  Tinklaraštis  /  BDAR
BDAR June 2026 1 min. skaitymo

Duomenų tvarkytojo sutartis (DPA)

Duomenų tvarkytojo sutartis (DPA) pagal BDAR 28 str.: kada privaloma ir kokios sąlygos būtinos. Veriva rengia tvarkytojo sutartis Lietuvos verslui.

J
Justinas Gliebus
Įkūrėjas, Veriva UAB

Paslauga

Duomenų tvarkytojo sutartis (angl. Data Processing Agreement, DPA) — tai BDAR 28 straipsnyje numatyta privaloma sutartis tarp duomenų valdytojo ir tvarkytojo. Kaskart, kai įmonė perduoda asmens duomenis kitam subjektui, kuris juos tvarko jos vardu — IT paslaugų tiekėjui, debesijos platformai, buhalterijos biurui — privaloma sudaryti tvarkytojo sutartį.

BDAR 28 str. tiksliai nurodo, kokios sąlygos privalo būti sutartyje: tvarkymo dalykas ir trukmė, pobūdis ir tikslas, duomenų kategorijos, valdytojo nurodymų privalomumas, konfidencialumas, saugumo priemonės pagal 32 str., subtvarkytojų pasitelkimo taisyklės ir duomenų grąžinimas arba ištrynimas pasibaigus paslaugai.

Sutarties nebuvimas yra savarankiškas BDAR pažeidimas, net jei jokio duomenų nutekėjimo neįvyko. VDAI patikrinimo metu reikalauja pateikti visas tvarkytojo sutartis, todėl jų trūkumas iškart parodo neatitiktį. Daugelis įmonių neturi DPA su savo IT tiekėjais ar debesijos platformomis, nors duomenis joms perduoda kasdien.

Veriva rengia tvarkytojo sutartis, kurios atitinka BDAR 28 str. ir tinka jūsų konkrečiai paslaugai. Taip pat tikriname jau gautas tiekėjų sutartis — dažnai jos parašytos tiekėjo naudai ir nepakankamai apsaugo valdytoją. Apjungiame teisinį ir techninį žvilgsnį, kad saugumo priemonių aprašas atitiktų realią paslaugą.

BDAR 28 straipsnis (tvarkytojas) · VDAI gairės dėl tvarkytojų · EDPB gairės dėl valdytojo ir tvarkytojo

Kam reikalinga

  • Įmonės, perduodančios duomenis IT paslaugų ar debesijos tiekėjams.
  • Verslai, naudojantys išorinę buhalteriją ar personalo administravimą.
  • Organizacijos, dirbančios su rinkodaros ar el. pašto platformomis.
  • Tvarkytojai, kuriems reikia sutarties su savo subtvarkytojais.
  • Įmonės, gavusios tiekėjo sutartį ir norinčios patikrinti jos pakankamumą.

Eiga

  1. Nustatome, kurie jūsų santykiai yra valdytojo-tvarkytojo pagal BDAR 28 str.
  2. Įvertiname perduodamų duomenų kategorijas ir tvarkymo tikslą.
  3. Parengiame arba peržiūrime sutarties tekstą su visomis privalomomis sąlygomis.
  4. Patikriname subtvarkytojų grandinę ir jų sutarties sąlygas.
  5. Suderiname saugumo priemonių aprašą su realia paslaugos architektūra.
  6. Pateikiame galutinę sutartį, paruoštą pasirašyti su kontrahentu.

Rezultatas

Tvarkytojo sutarties tekstas. Pilna BDAR 28 str. atitinkanti DPA su visomis privalomomis sąlygomis, pritaikyta konkrečiai paslaugai.

Gautų sutarčių peržiūra. Tiekėjų pateiktų sutarčių analizė — ar jos pakankamai apsaugo jus kaip valdytoją, ar parašytos tik tiekėjo naudai.

Subtvarkytojų sąlygos. Aiškios taisyklės, kaip tvarkytojas gali pasitelkti subtvarkytojus, kad atsakomybės grandinė liktų nepertraukta.

Saugumo priedas. Techninių ir organizacinių priemonių aprašas pagal BDAR 32 str., atitinkantis realią paslaugos architektūrą.

Nauda

  • Įvykdyta BDAR 28 str. prievolė — sutartis su kiekvienu tvarkytoju.
  • Apsauga nuo savarankiško pažeidimo, net be duomenų nutekėjimo.
  • Aiški atsakomybės grandinė tarp valdytojo, tvarkytojo ir subtvarkytojų.
  • Teisinė ir techninė peržiūra — saugumo aprašas atitinka realią paslaugą.

Susijusios paslaugos

Kontaktinis asmuo

Justinas Gliebus, Įkūrėjas, Veriva UAB
+37064003632 · info@veriva.lt

Dažniausi klausimai

Pagal BDAR 28 str. sutartis privaloma kaskart, kai vienas subjektas tvarko asmens duomenis kito vardu — IT tiekėjai, debesijos platformos, buhalterijos biurai, el. pašto rinkodaros paslaugos. Be DPA toks perdavimas yra BDAR pažeidimas.
BDAR 28 str. reikalauja: tvarkymo dalyko, trukmės, pobūdžio ir tikslo, duomenų kategorijų, valdytojo nurodymų privalomumo, konfidencialumo, saugumo priemonių (32 str.), subtvarkytojų taisyklių ir duomenų grąžinimo arba ištrynimo pasibaigus paslaugai.
Ne visada. Tiekėjų sutartys dažnai parašytos jų naudai ir nepakankamai apsaugo valdytoją — pavyzdžiui, plačiai leidžia subtvarkytojus arba ribotai aprašo saugumą. Tokias sutartis verta peržiūrėti prieš pasirašant.
Atsakomybė gali tekti abiem. Valdytojas atsako už tvarkytojo parinkimą ir nurodymus, tvarkytojas — už savo veiksmus. Gerai parengta DPA aiškiai paskirsto atsakomybę ir sumažina valdytojo riziką.
Taip, jei viena grupės įmonė tvarko duomenis kitos vardu. Priklausymas tai pačiai grupei neatleidžia nuo BDAR 28 str. reikalavimo sudaryti tvarkytojo sutartį.

Šaltiniai

  1. BDAR. 28 straipsnis (tvarkytojas). eur-lex.europa.eu (accessed June 2026)
  2. VDAI. gairės dėl tvarkytojų. vdai.lrv.lt (accessed June 2026)
  3. EDPB. gairės dėl valdytojo ir tvarkytojo. edpb.europa.eu (accessed June 2026)

Generated 2026-06-17T14:27:04+00:00