BDAR auditas – tai ne tik formalus dokumentų patikrinimas, bet ir strateginė jūsų organizacijos duomenų tvarkymo procesų apžvalga, skirta aptikti „akląsias zonas“, kol jos netapo skundais Valstybinei duomenų apsaugos inspekcijai (VDAI).
Net ir turint parengtus dokumentus, be periodinės patikros rizikuojate, kad faktinė įmonės veikla nutols nuo deklaruojamos politikos. Kaip parodė nesenas VDAI sprendimas dėl „Kelionių akademijos“, būtent procesų netikslumas, asmens duomenų inventorizacijos trūkumas ir sąžiningumo principo pažeidimai tampa pagrindine teisinio ginčo priežastimi.
BDAR atotrūkio audito sritys
Pagal ALLAW® metodiką atliekamo BDAR atotrūkio audito metu detalizuojamos šios sritys:
- Valdysena ir atskaitomybė – nuo vadovybės atsakomybės iki darbuotojų sąmoningumo lygio.
- Duomenų apsaugos pareigūnas (DAP) – funkcinis nepriklausomumas ir integracija į verslo sprendimus.
- BDAR dokumentai – jų faktinis atitikimas realiai vykdomai duomenų tvarkymo veiklai.
- Procesai ir procedūros – praktinis teisių įgyvendinimas, įskaitant operatyvų duomenų subjektų užklausų valdymą.
BDAR auditas patikrina, ar Jūsų organizacijoje nėra spragų šiose esminėse srityse:
Valdysena ir atskaitomybė – vertiname technines ir organizacines priemones, įrodančias, ar organizacija integravo duomenų apsaugą į savo veiklą. Čia patenka ir poveikio duomenų apsaugai vertinimai (PDAV), kurie turi būti atliekami dar prieš pradedant naujus projektus.
BDAR dokumentai – tikriname duomenų tvarkymo veiklos įrašus (tiek popierinius, tiek elektroninius), privatumo pranešimus bei informacinio turto registrus. Dažna rizika – pasenę dokumentai, kurie nebeatspindi realių duomenų srautų.
Duomenų apsaugos pareigūnas – auditas patvirtina, ar DAP funkcija įgyvendinta tinkamai: nuo paskyrimo procedūrų iki realaus DAP dalyvavimo sprendžiant su privatumu susijusius klausimus.
Procesai ir procedūros – čia tikrinamas duomenų subjektų užklausų valdymas. Ar Jūsų komanda geba laiku atpažinti asmens prašymą leisti susipažinti su duomenimis ir į jį atsakyti pagal BDAR reikalavimus? Taip pat vertiname dalijimosi duomenimis saugumą bei atitiktį VDAI rekomendacijoms.
BDAR auditas – pažangos ir prevencijos įrankis
Tinkamai ir periodiškai atliekamas BDAR auditas padeda organizacijai išvengti ne tik baudų, bet ir reputacinės žalos. Tai leidžia palyginti, ar organizacija pasiekė pažangą, ir ar jos teisės ir atitikties ekosistema veikia efektyviai.
Auditas užbaigiamas identifikuojant rizikas, surašant išvadą bei pateikiant konkrečias rekomendacijas neatitiktims šalinti. Tai proaktyvi priemonė, užtikrinanti, kad organizacija būtų pasiruošusi bet kokiam išoriniam patikrinimui.
Svarbu: Prevencija yra gerokai pigesnė nei gynyba teisme. Sužinokite, kodėl advokato po laiko nebeužtenka: Skaitykite ekspertinę analizę apie VDAI sprendimą čia.
💡 Ar jūsų organizacija pasiruošusi VDAI patikrinimui?
Užpildykite nemokamą BDAR atitikties klausimyną ir gaukite pirminį mūsų ekspertų komentarą.