Asmens duomenų apsaugos dokumentai

Bendrasis duomenų apsaugos reglamentas (toliau – BDAR) ir Lietuvos Respublikos asmens duomenų įstatymas (toliau – ADĮ), numato darbdaviui pareigas saugos asmens duomenis, užtikrinti jų saugumą, tinkamai rinkti ir užtikrinti kitus šių teisės aktų reikalavimus. Toliau pateikiama kokios yra darbdavio pareigos ir kokius dokumentus turi tūrėti darbdavys.

1.  Darbdavio pareiga užtikrinti supažindinimą su asmens duomenų saugojimo tvarka.

Reikalingi dokumentai:

• Asmens duomenų tvarkymo taisyklės;
• Darbuotojų asmens duomenų saugojimo politika;
• Informacijos saugumo politika;
• Darbuotojų elgesio kodeksas;
• Privatumo ir slapukų naudojimo politika internetinei svetainei (turint internetinę svetainę);

2. Darbdavio pareiga užtikrinti, kad būtų renkami tik tie duomenys, kurie yra būtini ir gautas sutikimas.

Reikalingi dokumentai:

• Darbuotojo sutikimai tvarkyti asmens duomenis;
• Klientų sutikimai tvarkyti asmens duomenis;
• Įgaliojimai darbuotojams, tvarkantiems asmens duomenis įmonėje;
• Papildomi susitarimai su partneriams dėl duomenų apsaugos perdavimo;

3. Darbdavio pareiga suteikti informaciją apie turimus asmens duomenis.

• Darbuotojų bei atsakingų asmenų supažindinimai su parengtais dokumentais ir tvarkomis;

4. Darbdavio pareiga užtikrinti asmens duomenų saugumą ir tinkamą saugojimą.

• Veiklos įrašai;
• Poveikio asmens duomenų apsaugai vertinimas.