Apie seminarą

Seminaras skirtas privataus ir viešojo sektoriaus duomenų apsaugos specialistams, taip pat IT, komunikacijos, teisininkams ir vadybininkams,  kuris padės atsakyti į svarbiausius praktinius klausimus dėl asmens duomenų saugumo pažeidimų, specifinių grėsmių valdymo ir pažeidimų tyrimo. Tai padės sukurti efektyvią asmens duomenų saugumo architektūrą įmonėje, diegti teisinės atitikties sprendimus,  užtikrinti asmens duomenų pažeidimo prevenciją ar tinkamą reagavimą įvykus tokiam pažeidimui.

Pagrindiniai BDAR atitikties iššūkiai apima penkias kritines sritis:

• organizacijos ne tik įgyvendinti apsaugos priemones, bet ir nuolat demonstruoti jų veiksmingumą;
• specifiniai procesai, tokie kaip duomenų apsaugos veiklos registrų vedimas ir duomenų pažeidimų pranešimas per 72 valandas, reikalauja struktūrizuotų vidaus sistemų;
• finansinės sankcijos gali siekti iki 20 mln. eurų arba 4 proc. metinio pasaulinio apyvartos, o milijoninės baudos buvo skirtos ir lietuviško kapitalo įmonėms – todėl atitikties užtikrinimas yra svarbiausia prevencijos priemonė;
• teisinių formuluočių ir sąvokų tinkamas taikymas praktikoje. Terminai kaip „protingas apsaugos lygis” gali palikti daug vietos interpretacijoms;
• BDAR  poveikis reiškia, kad ne ES įmonės, tvarkančios ES piliečių duomenis, patenka į reglamento taikymo sritį, taigi technologiniai spendimai taip pat turi atitikti reglamento reikalavimus.

Esminis Europos Teisingumo Teismo (ETT) sprendimas Deutsche Wohnen byloje: reguliuotojai gali taikyti finansines sankcijas įmonėms tiesiogiai, nebūtinai įrodydami vadovybės kaltę ar žinojimą apie pažeidimus. Praktikoje tai reiškia, kad bet kurio darbuotojo ar įmonės vardu veikiančio asmens veiksmai gali lemti organizacijos atsakomybę.

Sėkmingas GDPR įgyvendinimas reikalauja sisteminio požiūrio, pradedant nuo spragų analizės, kurioje dabartiniai procesai lyginami su pripažintais tarptautiniais standartais. Efektyvus atitikties modelis apima tris kontrolės lygmenis:

• Techninė kontrolė: duomenų šifravimas, daugiaetapė autentifikacija ir saugūs duomenų perdavimo kanalai
• Procesinė kontrolė: aiškūs duomenų tvarkymo, saugojimo ir naikinimo protokolai bei naujų duomenų rinkimo patvirtinimo procedūros
• Organizacinė kontrolė: darbuotojų mokymai, privatumo kultūros formavimas ir specialistų komandos stiprinimas

Trečiųjų šalių rizikų valdymas tampa kritiniu elementu, nes BDAR sprendimai apima visus įmonės vardu veikiančius subjektus – nuo technologijų tiekėjų iki verslo partnerių.

Temos