1
liepos
2026
Etapas Terminas Ką pateikiate Teisinis pagrindas Aptikimas ir klasifikavimas Nedelsiant; klasifikavimas ≤ 24 val. nuo aptikimo Sprendimas, ar incidentas „reikšmingas” pagal 7 kriterijus RTS (ES) 2024/1772 Pradinis pranešimas ≤ 4 val. nuo klasifikavimo (ne vėliau kaip 24 val. nuo aptikimo) Bazinė informacija: incidento tipas, paveiktos paslaugos, preliminarus poveikis, kontaktinis asmuo RTS (ES) 2025/301; ITS (ES) […]
23
gegužės
2026
2026 m. gegužės 22 d. Generalinė prokuratūra patvirtino ikiteisminį tyrimą dėl daugiau nei 600 tūkst. įrašų neteisėto nukopijavimo iš Registrų centro Nekilnojamojo turto ir Juridinių asmenų registrų. Valstybinė duomenų apsaugos inspekcija (VDAI) tyrimą pradėjo savo iniciatyva. Pagrindinė įvykio detalė techniniu požiūriu — įsilaužimo į RC sistemas nebuvo. Duomenys nutekėjo pasinaudojus teisėto duomenų gavėjo vartotojo prisijungimo […]
20
balandžio
2026
Asmens duomenų apsauga Lietuvoje pasiekė brandos etapą, kuriame vien „turėti dokumentus“ nebeužtenka. 2020 metais Allaw valdomo DPO paslauga buvo įvertinta prestižiniu „Metų teisės paslaugos“ apdovanojimu. Tačiau mes nesustojome. Remdamiesi sėkminga , kurią plačiau aprašėme čia, šiandien žengiame dar vieną žingsnį į priekį ir pristatome atnaujintą modelį. Daugelis organizacijų BDAR reikalavimų įgyvendinimą vis dar supranta kaip […]
9
vasario
2026
Pastarasis Valstybinės duomenų apsaugos inspekcijos (VDAI) sprendimas (Nr. 3R-219 (2.13-1.E)) byloje prieš UAB „Kelionių akademija“ tapo rimtu precedentu, parodančiu, kad formalus požiūris į asmens duomenų saugumą organizacijoms gali kainuoti brangiai. Šioje sudėtingoje byloje Pareiškėjus konsultavo ir skundą parengė Allaw® DAP komanda, siekdama užtikrinti, kad asmenų teisės nebūtų ignoruojamos. Šis atvejis atskleidė ne vieną, o visą […]
12
sausio
2026
2026 m. duomenų apsaugos priežiūra tapo skaitmenizuota ir orientuota į . Valstybinė duomenų apsaugos inspekcija (VDAI), vykdydama patikrinimus, nebepasitenkina formaliais įsakymais. Pagrindinis kontrolierių dėmesys šiandien tenka tam, organizacija užtikrina nuolatinį pareigūno dalyvavimą priimant verslo sprendimus. Siekdama įvertinti DAP funkcijos efektyvumą, Valstybinė duomenų apsaugos inspekcija vadovaujasi (įsakymas Nr. 1T-64 (1.12.)). Kiekvienas duomenų valdytojas privalo gebėti atsakyti […]
8
sausio
2026
2026-ieji tapo lūžio metais privatumo srityje. Auganti priklausomybė nuo dirbtinio intelekto ir visoje ES galutinai įsigaliojęs ES Dirbtinio intelekto aktas (AI Act) iš esmės pakeitė tai, kaip šiandien atliekamas BDAR auditas. Organizacijoms nebeužtenka turėti statinius aprašus – šiuolaikinė BDAR atitiktis reikalauja dinamiško procesų valdymo, kuriame centrinę rolę užima kompetentingas duomenų apsaugos pareigūnas (DAP). Allaw® komanda, nuolatos atliekanti BDAR auditus arba juose dalyvaujanti […]
27
liepos
2023
Europos duomenų apsaugos valdyba (EDAV) paskelbė informacinį pranešimą dėl 2023 m. liepos 10 d. Europos Komisijos priimto sprendimo, susijusio su asmens duomenų perdavimu iš ES į JAV[1]. Iki šio sprendimo priėmimo ES piliečių asmens duomenis į JAV importuojantis subjektas (duomenų valdytojas ar duomenų tvarkytojas) turėjo užtikrinti tinkamos apsaugos priemones pagal BDAR 46 straipsnį. Po sprendimo […]
22
gruodžio
2022
Įtvirtinus pareigą darbdaviui darbovietės vidaus dokumentuose nustatyti pranešimų apie smurtą ir priekabiavimą teikimo bei nagrinėjimo tvarką, darbdavys pradeda nauju tikslu tvarkyti darbuotojų asmens duomenis, kurie pateikiami minėtuose pranešimuose (pavyzdžiui, pranešimą pateikusio darbuotojo identifikaciniai, kontaktiniai duomenys, įvykio laikas, vieta, aplinkybės ir t.t.).Nustatant pranešimų apie smurtą ir priekabiavimą teikimo bei nagrinėjimo tvarką, labai svarbu aiškiai apsibrėžti: Kadangi, […]
10
spalio
2022
Posted by allaw in BDAR mokymai, Blog, duomenų apsaugos pareigūnas, Pritaikytoji duomenų apsauga | 2 komentarai
„Bendrojo duomenų apsaugos reglamento (toliau – BDAR) atitikčiai užtikrinti, ypač didesnėse organizacijose, nepakanka tradicinių būdų duomenų apsaugos pareigūno funkcijoms įvykdyti. Be to, tam tikros situacijos, pavyzdžiui, duomenų saugumo pažeidimų valdymas, reikalauja atitinkamo darbuotojų suvokimo lygio ir duomenų apsaugos pareigūno įsitraukimo greičio. Darbuotojai ne visada būna spėję išklausyti reikiamus mokymus ar instruktažus, jiems reikia atsakymo „čia […]27
birželio
2022
Įmonės, įstaigos ir organizacijos kreipiasi į Allaw, norėdamos perduoti duomenų apsaugos pareigūno funkcijas išorei. Tačiau poreikių aptarimų metu kai kuriais atvejais paaiškėja, kad joms reikalingas ne tik duomenų apsaugos pareigūnas, bet ir duomenų apsaugos koordinatorius. Kyla būtinybė nustatyti, kas iš tikrųjų yra duomenų apsaugos koordinatorius ir kokios jo funkcijos? Kuo skiriasi duomenų apsaugos pareigūnas ir […]
Naujausi įrašai
- DORA incidentų pranešimas: 4, 24 ir 72 valandos, kurių negalima praleisti
- EDPB parengtas bendrasis PDAV šablonas: ką tai reiškia Lietuvos organizacijoms?
- Kaip išorinis duomenų apsaugos pareigūnas gali padėti įgyvendinant NIS2 reikalavimus?
- Registrų centro incidentas: ką išorinis DPO rekomenduoja kiekvienam duomenų gavėjui jau šiandien
- Allaw® metodika PATV 2.0: BDAR atitiktis ir AI sprendimai