Savo konsultacijomis DUO siekia padėti išvengti painiavos įgyvendinant BDAR prievoles. Pats reglamentas jau taikomas keleri metai, yra nemažai jo įgyvendinimo gairių, praktikos. Tačiau teikdami konsultacijas ir vykdydami mokymus nuolatos susiduriame su klausimais, kokia BDAR prievolė taikoma konkrečiu atveju ar kaip įgyvendinti vieną ar kitą BDAR prievolę. Pavyzdžiui, ar esate tikri, kaip pasitelkti tinkamą duomenų tvarkytoją, kokius žingsnius tam atlikti? Iš pirmo žvilgsnio, atrodytų, paprasta procedūra, praktikoje duomenų valdytojams kelia nemažai rūpesčių.
Taip pat savo paslaugomis DUO siekia padėti išvengti painiavos ir kreipiantis į VDAI išankstinės konsultacijos. Pagal BDAR 36 straipsnio 1 dalį duomenų valdytojas, prieš pradėdamas tvarkyti asmens duomenis, kreipiasi išankstinės konsultacijos į Valstybinę duomenų apsaugos inspekciją (VDAI):
- kai pagal Reglamento (ES) 2016/679) 35 straipsnį atliktame poveikio duomenų apsaugos vertinime nurodyta, kad tvarkant asmens duomenis kiltų didelis pavojus fizinių asmenų teisėms ir laisvėms duomenų valdytojui nesiėmus priemonių pavojui sumažinti;
- kitais įstatymų numatytais atvejais.
Tačiau kreipimasis išankstinės konsultacijos neretai gali būti painus, pavyzdžiui, prašymas VDAI suteikti išankstinę konsultaciją gali būti atmestas, jei:
- Prašymą pateikia neturintis teisės jį pateikti asmuo;
- Prašymas neišsamus ar netinkamai užpildytas arba pateikti ne visi dokumentai ar informacija, nurodyta prašymo formoje;
- Prašymas pateiktas to paties duomenų valdytojo vardu, dėl to paties asmens duomenų tvarkymo, dėl kurio Valstybinė duomenų apsaugos inspekcijoje jau pradėta išankstinė konsultacija;
- duomenų valdytojui jau suteikta išankstinė konsultacija arba nutraukta išankstinės konsultacijos teikimo procedūra dėl to paties asmens duomenų tvarkymo, išskyrus atvejus, kai nurodoma naujų aplinkybių ar pateikiama naujų faktų;
- neatliktas poveikio duomenų apsaugai vertinimas;
- nėra gauta duomenų apsaugos pareigūno, jeigu jį privaloma paskirti pagal BDAR, nuomonė dėl poveikio duomenų apsaugai vertinimo.
Mūsų ekspertai kartu su partneriais padeda atlikti poveikio duomenų apsaugai vertinimą, parengti išsamų ir tinkamą prašymą VDAI, tokiu būdu išvengti painiavos įgyvendinant šią procedūrą.
Džiaugiamės, kai klientai pateikia tokį atsiliepimą:
“Labai gerai įvertiname projektus. Iš anksčiau 3 vertintų projektų, 2 iš VDAI grįžo be pastabų, vienam projektui VDAI pateikė porą neesminių pastabų.”
Grupės patarėja