Page History
| Widget Group | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
| Widget Group | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
| UI Text Box | ||
|---|---|---|
| ||
Lietuvoje prasidėjus antrajam karantinui ir darbą biure pakeitus nuotoliniam darbui, darbdaviams ir darbuotojams tenka prisiminti šio pavasario patirtis ir pamokas. Ką darbdaviai turėtų įvertinti ir kokius asmens duomenų tvarkymo bei apsaugos aspektus verta priminti savo darbuotojams? Duomenų apsaugos pareigūnas Allaw® paaiškina, į kokius aspektus darbdaviai turėtų atkreipti savo darbuotojų dėmesį, siekdami, kad jų atliekamas asmens duomenų tvarkymas atitiktų Bendrojo duomenų apsaugos reglamento (toliau - BDAR) nuostatas. |
Prašymai atskleisti asmens duomenis ir jų įgyvendinimas
Neretai organizacijos darbuotojai, atlikdami savo darbą, susilaukia prašymų iš įvairių institucijų, įstaigų ir kitų organizacijų pateikti vienus ar kitus asmens duomenis. Duomenis pateikti įmonės gali prašyti tiek bankas, tiek teisėsaugos institucijos ar fiziniai asmenys. Nuotolinis darbas tokių prašymų ne tik, kad neapriboja, bet ir, tikėtina, padidina jų tikimybę. Paprastai šiuos prašymus gauna ir įgyvendina įmonės darbuotojai (pvz., buhalteriai, personalo skyriaus specialistai, administratoriai ir pan.), todėl labai svarbu, kad darbuotojai būtų informuoti apie pagrindines taisykles, kurių turi laikytis vertindami tokius prašymus. Valstybinė duomenų apsaugos inspekcija yra išskyrusi kriterijus, kada duomenų teikimas laikomas teisėtu, t. y.:
| UI Text Box | ||
|---|---|---|
| ||
Duomenų teikimas laikomas teisėtu
|
| UI Text Box | ||||
|---|---|---|---|---|
| ||||
Taigi darbdaviai turėtų parengti atmintines darbuotojams ir juos apmokyti, kada prašymas pateikti asmens duomenis būtų laikomas pagrįstu, t. y., informuoti, kad tokiu laikomas prašymas, jeigu jame būtų nurodyta prašomų asmens duomenų apimtis, asmens duomenų tvarkymo tikslas, teisėta asmens duomenų tvarkymo sąlyga (duomenų tvarkymo pagrindas) bei pateikti pavyzdžių. |
Duomenų saugumo pažeidimai
Svarbu atminti, kad duomenų saugumo pažeidimai visada išlieka tikėtini, o darbą organizuojant nuotoliniu būdu ir nesiimant tinkamų apsaugos priemonių, jų atsiradimo tikimybė tik didėja. Itin svarbu, kad darbuotojai būtų informuoti ir apmokyti tokius pažeidimus identifikuoti ir juos nustatę nedelsiant pranešti įmonės vadovui, duomenų apsaugos pareigūnui ar kitam vadovo paskirtam atsakingam asmeniui bei imtis priemonių jų likvidavimui.
Svarbu atkreipti dėmesį, kad tik efektyvus šio proceso valdymas gali užtikrinti, kad duomenų saugumo pažeidimas bus laiku identifikuotas, imtasi priemonių jo suvaldymui ir, nustačius poreikį, pranešta Valstybinei duomenų apsaugos inspekcijai ir duomenų subjektams. Efektyvų duomenų saugumo pažeidimo valdymo procesą gali užtikrinti tik kompleksas priemonių, kurių turi imtis darbdaviai:
- dokumentuoti duomenų saugumo pažeidimų valdymo procesą;
- su šiuo procesu supažindinti ir apie savo pareigas informuoti bei apmokyti darbuotojus;
- kviesti darbuotojus teikti siūlymus šio proceso gerinimui.
| UI Text Box | ||||
|---|---|---|---|---|
| ||||
Trumpi specializuoti nuotoliniu būdu, kaip ir darbas šiuo metu, organizuojami mokymai: "Kaip valdyti duomenų saugumo pažeidimus?" gali palengvinti darbdaviams šią pareigą ir prisidėti prie efektyvaus BDAR reikalavimų vykdymo. Rašykite čia, jeigu norite savo organizacijai užsisakyti nuotolinius BDAR atitikties mokymus. |
Duomenų saugumo priemonės
Siekiant, kad taikomos duomenų saugumo priemonės būtų efektyvios, jas reikalinga periodiškai peržiūrėti. Darbo pobūdžio pasikeitimas (perėjimas prie nuotolinio darbo) - vienas tokių atvejų, kai siūlytina įvertinti įmonės taikomų duomenų saugumo priemonių pakankamumą.
| UI Text Box | ||||
|---|---|---|---|---|
| ||||
Darbdaviams verta: - peržiūrėti prie įmonės informacinių (tame tarpe ir asmens duomenų tvarkymo) sistemų suteiktas prieigas ir nustatyti, ar jos neturi būti pakoreguotos, pvz., ar įmonėje yra sergančių / atostogaujančių / motinystės ar tėvystės atostogose esančių asmenų, kurių prieiga turėtų būti apribota, ar visos prieigos įmonėje nebedirbantiems asmenims yra panaikintos; - užtikrinti, kad būtų naudojamas kelių faktorių autentifikavimas, saugūs slaptažodžiai (saugų slaptažodį turėtų sudaryti ne mažiau 8 simbolių, naudojant didžiąsias ir mažąsias raides, skaičius ir specialiuosius simbolius); - įsitikinti, kad taikomos kitos įmonės nustatytos duomenų saugumo priemonės; - įsitikinti, kad darbuotojai yra informuoti ir apmokyti taikyti duomenų saugumo priemones. |
Nuorodos
| Outgoing Links |
|---|