...

...

Neretai organizacijos darbuotojai, atlikdami savo darbą, susilaukia prašymų iš įvairių institucijų, įstaigų ir kitų organizacijų pateikti vienus ar kitus asmens duomenis. Duomenis pateikti įmonę įmonės gali prašyti tiek bankas, tiek teisėsaugos institucijos ar fiziniai asmenys. Nuotolinis darbas tokių prašymų ne tik, kad neapriboja, bet ir, tikėtina, padidina jų tikimybę. Paprastai šiuos prašymus gauna ir įgyvendina įmonės darbuotojai (pvz., buhalteriai, personalo skyriaus specialistai, administratoriai ir pan.), todėl labai svarbu, kad darbuotojai būtų informuoti apie pagrindines taisykles, kurių turi laikytis vertindami tokius prašymus. Valstybinė duomenų apsaugos inspekcija yra išskyrusi kriterijus, kada duomenų teikimas laikomas teisėtu, t. y.:

• esant teisėtam tikslui. Vertinant, ar asmens duomenų teikimas gali būti vykdomas teisėtu tikslu, svarbu įvertinti, kokiu tikslu prašomi asmens duomenys buvo surinkti ir kokiu tikslu jie prašomi pateikti, t. y. ar šie tikslai sutampa, ar yra skirtingi. Tik įvertinus asmens duomenų teikimo tikslą, galima pereiti prie kitų asmens duomenų teikimo kriterijų, todėl, darbuotojas turi kritiškai vertinti gautą prašymą, jame nurodyto tikslo konkretumą ir aiškumą.

• tinkamam duomenų gavėjui. Prašymą gavęs darbuotojas turėtų įvertinti, ar asmens duomenis prašantis pateikti asmuo, įskaitant nevyriausybines organizacijas, turi teisę tokią informaciją gauti.

• prašoma adekvati (proporcinga) duomenų apimtis. Ar asmens duomenų teikimas yra būtinas tikslui, dėl kurio pateiktas prašymas, pasiekti ir, jei taip, kokia apimtimi. Pateikti duomenis tik ta apimtimi, kuri būtina konkrečiam tikslui pasiekti.

• teisėta asmens duomenų tvarkymo sąlyga. Ar duomenų teikimas turi teisėtą pagrindą (pvz., sutartį, kuria remiantis duomenys teikiami, teisinę prievolę (įtvirtintą teisės akte), kuria remiantis duomenys turi būti pateikti ir pan.).

Taigi darbdaviai turėtų parengti atmintines darbuotojams ir juos apmokyti, kada prašymas pateikti asmens duomenis būtų laikomas pagrįstu, t. y., informuoti, kad tokiu laikomas prašymas, jeigu jame būtų nurodyta prašomų asmens duomenų apimtis, asmens duomenų tvarkymo tikslas, teisėta asmens duomenų tvarkymo sąlyga (duomenų tvarkymo pagrindas) bei pateikti pavyzdžių.

...

Siekiant, kad taikomos duomenų saugumo priemonės būtų efektyvios, jas reikalinga periodiškai peržiūrėti. Darbo pobūdžio pasikeitimas (perėjimas prie nuotolinio darbo) - vienas tokių atvejų, kai siūlytina įvertinti įmonės taikomų duomenų saugumo priemonių pakankamumą. Darbdaviams verta:

- peržiūrėti prie įmonės informacinių (tame tarpe ir asmens duomenų tvarkymo) sistemų suteiktas prieigas ir nustatyti, ar jos neturi būti pakoreguotos, pvz., ar įmonėje yra sergančių / atostogaujančių / motinystės ar tėvystės atostogose esančių asmenų, kurių prieiga turėtų būti apribota, ar visos prieigos įmonėje nebedirbantiems asmenims yra panaikintos;

...

 - įsitikinti, kad taikomos kitos įmonės nustatytos duomenų saugumo priemonės;

 - įsitikinti, kad darbuotojai yra informuoti ir apmokyti taikyti duomenų saugumo priemones.

...