Kaip užtikrinti atitiktį pasitelkiant naują duomenų tvarkytoją?

DUO rekomendacijos

Ką rekomenduojame, kai norite pasitelkti naują IT paslaugų teikėją, buhalterį, rinkodaros įmonę ar kt.? DUO atrinko ir pateikia sąrašą BDAR konsultacijų ir dokumentų, kurį rekomenduoja tam tikrais atvejais.

Jei esate DUO prenumeratorius, peržiūrėkite ir prenumeratoriams prieinamą išsamesnį tokiu atveju rekomenduojamų BDAR dokumentų sąrašą (žemiau).

	Rekomenduojama konsultacija	Rekomenduojami dokumentai	Paslaugos
	Kaip dokumentuose fiksuoti bet kokius asmens duomenų saugumo pažeidimus, įskaitant faktus, susijusius su asmens duomenų saugumo pažeidimu, jo pasekmes ir taisomuosius veiksmus, kurių buvo imtasi	Asmens duomenų saugumo pažeidimų valdymo procedūra, Asmens duomenų saugumo pažeidimų registras, Reagavimo į asmens duomenų saugumo pažeidimus procedūros aprašas	Vienkartinė paslauga, BDAR konsultacijos
	Kaip įvertinti asmens duomenų tvarkymo grėsmės atsiradimo tikimybę		Vienkartinė paslauga, BDAR konsultacijos
	Kaip pasitelkti tinkamą duomenų tvarkytoją	Sutarčių su duomenų tvarkytojais sudarymo ir duomenų tvarkytojų atliekamo duomenų tvarkymo priežiūros ir kontrolės tvarkos aprašas, Duomenų tvarkytojo BDAR nuostatų taikymo atitikties klausimynas, Duomenų tvarkytojų ir sudarytų asmens duomenų tvarkymo susitarimų registras, Susitarimas dėl asmens duomenų tvarkymo, Kontrolinis klausimynas, skirtas tikrinti duomenų valdytojų sudarytų sutarčių su duomenų tvarkytojais atitikčiai, Standartinės sutarčių sąlygos	Vienkartinė paslauga, BDAR konsultacijos
	Kaip perduoti asmens duomenis trečiajai valstybei ar tarptautinei organizacijai tik jei duomenų valdytojas ar duomenų tvarkytojas taiko tinkamas apsaugos priemones ir su sąlyga jei suteikiama galimybė naudotis duomenų subjektų teisėmis ir veiksmingomis		Vienkartinė paslauga, BDAR konsultacijos
	Kaip suteikti duomenų subjektui visą pagal BDAR reikalaujamą informaciją glausta, skaidria, suprantama ir lengvai prieinama forma, vartojant aiškią ir suprantamą kalbą	Privatumo politika (privatumo pranešimas), Informacinių pranešimų (Privatumo politikų) registras ir atnaujinimo grafikas	Vienkartinė paslauga, BDAR konsultacijos
	Kaip teikti paramą duomenų apsaugos pareigūnui, šiam vykdant savo užduotis ir taikant savo, kaip eksperto žinias, suteikiant šių užduočių vykdymui reikalingus išteklius bei prieigą prie asmens duomenų ir tvarkymo operacijų		Vienkartinė paslauga, BDAR konsultacijos
	Kaip užtikrinti ir gebėti įrodyti, kad asmens duomenys tvarkomi tokiu būdu, kad būtų užtikrintas tinkamas jų saugumas	IT saugumo politika, Saugumo priemonių (privilegijuotųjų prieigos teisių, asmens duomenų naikinimo, šifravimo priemonių naudojimo, pakeitimų valdymo) stebėsenos kontrolinis klausimynas (2024), Prieigos kontrolės politika, IT išteklių registras	Vienkartinė paslauga, BDAR konsultacijos
	Kaip užtikrinti, kad bet kuris pagal duomenų valdytojo įgaliojimus veikiantis asmuo, turintis prieigą prie asmens duomenų, tvarkytų juos tik pagal duomenų valdytojo nurodymus		Vienkartinė paslauga, BDAR konsultacijos
	Kaip užtikrinti, kad būtų naudojamasi tik tų tvarkytojų paslaugomis, kurie suteikia pakankamas garantijas įgyvendinti tinkamas technines ir organizacines priemones pagal BDAR reikalavimus ir apsaugoti asmens duomenis		Vienkartinė paslauga, BDAR konsultacijos

Nemokami dokumentų pavyzdžiai

Išsamus rekomenduojamų BDAR dokumentų sąrašas

Detalus rekomenduojamų DAR dokumentų sąrašas (prenumeratoriams)

Susijusios paslaugos