Kas tai? Eksperto įžvalgos

Kaip užtikrinti asmens duomenų apsaugą įmonės akcijų pardavimo sandorio metu

Publikuota: 2019-02-18
svg svg

Prieš įsigydamas įmonę, pirkėjas paprastai atlieka jos teisinį bei finansinį auditą. Jo metu pirkėjui suteikiama galimybė susipažinti su plačiu spektru įmonės valdomos informacijos. Daugelyje pardavėjo pirkėjui pateikiamų dokumentų yra asmens duomenys, kurių tvarkymui Bendrasis duomenų apsaugos reglamentas (BDAR) kelia griežtus reikalavimus. Taigi ką reikėtų žinoti ir kaip iš anksto pasiruošti, kad dalijimasis informacija su pirkėju pardavėjui  nekainuotų daugiau nei sandorio vertė.

  • Bet koks dalinimasis informacija turėtų vykti tik pirkėjui pasirašius konfidencialumo įsipareigojimą, už kurio pažeidimą būtų nustatyta aiški atsakomybė. Tokiame konfidencialumo įsipareigojime, be kita ko, turėtų būti aiškiai apibrėžti duomenų naudojimo tikslai, pareiga juos grąžinti pardavėjui arba sunaikinti.
  • Reikėtų nusistatyti aiškias įmonės patikrinimo taisykles. Taisyklėse turėtų būti konkrečiai įvardinta, kokie asmenys turi prieigą prie įmonės informacijos ir kokios yra jų teisės. Rekomenduojama įtvirtinti draudimus spausdinti, kopijuoti perkamos įmonės duomenis, dalintis slaptažodžiais ir kt.
  • Priklausomai nuo susipažinimo su informacija formos (virtualus duomenų kambarys ar fizinės patalpos), reikia įgyvendinti tinkamas technines bei fizines informacijos apsaugos priemones. Jei duomenys talpinami virtualiame duomenų kambaryje, daugelis paslaugų teikėjų suteikia galimybę informaciją pasiekti tik konkrečiai identifikuotam naudotojui, naudojantis unikaliu slaptažodžiu. Taip pat yra galimybė pasirinkti tokį virtualaus duomenų kambario programinės įrangos funkcionalumą kaip draudimas spausdinti dokumentą, jį išsaugoti.
  • Rekomenduojama iš anksto susitarti dėl įmonės patikrinimo etapų, laikantis principo, kad pradiniuose patikrinimo etapuose pateikiama tik nuasmeninta informacija. Informacija, kurioje yra asmens duomenys, pateikiama kiek įmanoma vėlesnėse sandorio stadijose. Pavyzdžiui, visas darbuotojų sąrašas, pagrindinių parduodamos įmonės darbuotojų atlyginimų dydžiai turėtų būti pateikiami vėliausiuose sandorio stadijose. Toks susitarimas gali būti įtvirtintas, pavyzdžiui, ketinimų protokole, akcijų pirkimo-pardavimo sutartyje arba įmonės patikrinimo taisyklėse.
  • Turi būti laikomasi duomenų minimizavimo principo. Šis principas reiškia, kad pardavėjas pirkėjui gali atskleisti tik tiek duomenų, kiek reikia, ir ne daugiau. Pavyzdžiui, jei vėlesniuose įmonės patikrinimo etapuose pirkėjui pateikiamos pagrindinių perkamos įmonės darbuotojų darbo sutartys, pirkėjui nebūtina žinoti darbuotojų asmens kodų, sąskaitų numerių ir kitos papildomos informacijos, kurios nereikia duomenų tvarkymo tikslui pasiekti, t.y. įvertinti perkamą įmonę ir sudaryti ar užbaigti sandorį.
  • Kiekvieną kartą turi būti įvertinta, ar asmens duomenų atskleidimas tikrai yra būtinas ir ar jį galima pagrįsti teisėtu interesu, jeigu tų interesų neviršija duomenų subjekto interesai. Toks teisėto intereso vertinimas turėtų būti dokumentuotas, kad, prireikus, priežiūros institucijai galima būtų įrodyti, kad duomenų perdavimo teisinis pagrindas buvo vertintas ir pagrįstas teisėtas interesas egzistavo.
  • Rekomenduotina parduodamos įmonės privatumo pranešimuose, skirtuose darbuotojams, klientams ir kitiems asmenims, numatyti įmonės ar verslo pardavimo sąlygą, kurioje būtų nurodyta, kad asmens duomenis gali gauti trečiosios šalys, jei vykdomas įmonės ar verslo pardavimas. Tačiau toks duomenų subjektų informavimas apsaugos tik pačią perkamą įmonę, o ne pirkėją.
  • Pirkėjas, kaip savarankiškas duomenų valdytojas, turi pareigą informuoti duomenų subjektus apie jų asmens duomenų gavimą, pateikdamas BDAR numatytą informaciją. Tokia informacija apima duomenų naudojimo tikslą, ištrynimo terminą, duomenų subjekto teisę nesutikti, kad jo duomenys būtų tvarkomi, kitas teises ir kt. Tai reikėtų padaryti per pagrįstą laikotarpį nuo asmens duomenų gavimo, bet ne vėliau kaip per vieną mėnesį, nebent duomenys atskleidžiami kitiems duomenų gavėjams ar ketinama susisiekti su pačiu duomenų subjektu. Pastaraisiais atvejais informuoti duomenų subjektus reikėtų ne vėliau, nei įvykdomi minėti veiksmai. Būkite atsargūs, jei duomenys pirkėjui perduodami į trečiąją valstybę, tokiu atveju taikomi papildomi apribojimai.

Advokatams taikoma tam tikra išimtis dėl duomenų subjektų informavimo. Advokatai, turėdami tinkamą teisėtą duomenų tvarkymo pagrindą, gali tvarkyti asmens duomenis neinformavę duomenų subjektų apie tai, kad yra savarankiški duomenų valdytojai. Advokatams taikoma BDAR išimtis, kaip profesionalams, kuriems taikomos profesinės paslapties prievolės. Tai gali būti tam tikras informavimo prievolės palengvinimas, suteikiant galimybę susipažinti su parduodamos įmonės dokumentais tik advokatams. Advokatai, teikdami teisinio patikrinimo ataskaitą klientui, galėtų pateikti tik apibendrintus duomenis, iš kurių nebūtų galima identifikuoti atskirų asmenų. Reikalui esant, klientui gali būti atskleidžiami tik tam tikri asmens duomenys, susiję su konkrečiu įmonės vertinimo aspektu ir tik tie konkretūs asmenys turėtų būti informuoti apie jų duomenų perdavimą pirkėjui. Tokiu būdu būtų maksimaliai išsaugota vykstančio sandorio paslaptis.

BDAR įsigaliojimas gerokai išgąsdino verslininkus dėl rizikų, susijusių su asmens duomenų atskleidimu vertinant perkamą įmonę. Tačiau, tinkamai iš anksto aptarus ir nusimačius įmonės patikrinimo etapus, riziką, susijusią su BDAR pažeidimu dėl duomenų perdavimo pirkėjui, galima sumažinti iki mažiausio lygio. Svarbiausia — susaistyti pirkėją konfidencialumo įsipareigojimu, nepamiršti informuoti duomenų subjektų, palaipsniui didinti duomenų perdavimo srautus ir pirkėjui atskleisti tik tuos duomenis, kurių būtinai reikia.

Advokatė Asta Macijauskienė yra advokatų kontoros GLIMSTEDT vyresnioji teisininkė, bendrovių teisės, M&A ir duomenų apsaugos ekspertė.

Gauk nemokamą RINKŲ savaitraštį į savo el.pašto dėžutę:

Pasirinkite Jus dominančius NEMOKAMUS savaitraščius:













Svarbiausios dienos naujienos trumpai:



 
„Compensa“ ir „Seesam“ baigė susijungimą

Ne gyvybės draudimo bendrovės „Compensa Vienna Insurance Group“ ir „Seesam Insurance“, gavusios atsakingų...

Rinkos
15:12
Aukso kaina tyrinėja teritoriją virš 1.800 USD

Ateities sandoriuose aukso kaina viršijo 1.800 USD ir yra didžiausia per daugiau kaip 8 metus, tauriųjų...

Rinkos
11:44
Sustabdyta prekyba „Grigeo“ akcijomis 3

Vilniaus akcijų prekyvietės operatorė nusprendė sustabdyti prekybą „Grigeo“ akcijomis, iki emitentė paskelbs...

Rinkos
10:39
„Ignitis grupė“ ruošiasi IPO: taps AB

Debiutui kapitalo rinkoje besiruošiantis valstybinis energetikos milžinas „Ignitis grupė“ bus pertvarkomas iš...

Rinkos
10:26
„Bonum Publicum“ virsta į „SB draudimą“

Šiaulių banko valdoma gyvybės draudimo bendrovė „Bonum Publicum“ nuo liepos 1 d. keičia pavadinimą į „SB...

Rinkos
10:06
Karantininės būsto paskolos: suma krito beveik trečdaliu, palūkanos stabilios Premium 1

Naujai išduotų paskolų būstui įsigyti vidutinės palūkanos Lietuvoje gegužę siekė 2,4% – buvo kiek didesnės...

Suomija ketina praminti kelius Europos dominavimui akumuliatorių rinkoje Premium 3

Užsibrėžusi išstumti Kiniją iš dominuojančios pozicijos pasaulinėje akumuliatorių elektromobiliams rinkoje,...

Pramonė
2020.06.30
„Novaturas“ šiemet dividendų nemokės

Lietuvos kelionių organizatorius „Novaturas“, pernai uždirbęs 5,846 mln. Eur grynojo pelno, šiemet dividendų...

Paslaugos
2020.06.30
Biržose – sudėtingo laikotarpio rezultatų laukimas ir įkvėpusi „Tallink“ žinia Premium 1

Europos akcijų rinkose antradienį įsitvirtino raudona spalva investuotojams suvokiant, kad netrukus juos...

Rinkos
2020.06.30
„Luminor“ klientų perkėlimas į naują sistemą neapsiėjo be trikdžių 15

Lietuvos „Luminor“ banko, į kurį susijungė „Nordea“ ir DNB bankai, klientų perkėlimas į vieningą sistemą...

Rinkos
2020.06.30
„Ignitis grupės“ IPO galimi talkininkai šokiravo rinką Premium 9

Lietuvos energetikos grupės „Ignitis“ žygis į akcijų rinką toliau vyksta pakeltų antakių kalneliais ir...

Rinkos
2020.06.30
„Shell“ nurašys iki 22 mlrd. USD turto

Energetikos gigantė „Royal Dutch Shell“ pranešė už antrąjį ketvirtį nurašysianti iki 22 mlrd. USD turto...

Rinkos
2020.06.30
„Darnu Group“ pardavė antrąjį verslo centro „Park Town“ pastatą 2

Koncernui „MG Baltic“ priklausanti nekilnojamojo turto (NT) plėtros bendrovė „Darnu Group“ užbaigė verslo...

Statyba ir NT
2020.06.30
„Invaldos“ ambicijos atliekų srityje: per penkmetį padvigubinti įmonę Premium

Fondas „INVL Baltic Sea Growth Fund“ aplinkos tvarkymo bendrovės „Eco Baltia“ įsigijimą derino dvejus metus,...

Rinkos
2020.06.30
„INVL Baltic Sea Growth Fund“ fondas įgijo kontrolinį „Eco Baltia“ akcijų paketą 1

Didžiausias privataus kapitalo investicinis fondas Baltijos šalyse „INVL Baltic Sea Growth Fund“ užbaigė...

Rinkos
2020.06.30
Prieš rezultatų skelbimą įspėja investuotojus dėl aukštų lūkesčių Premium

Akcijų indeksai pirmadienį pastebimai atšoko po nuosmukio, kurį lėmė nerimas dėl sugrįžtančio viruso.

Rinkos
2020.06.29
Per išpuolį Pakistano vertybinių popierių biržoje žuvo mažiausiai 6 žmonės

Mažiausiai šeši žmonės žuvo pirmadienį per ginkluotų kovotojų ataką Pakistano pietiniame Karačio mieste,...

Verslo aplinka
2020.06.29
Vyriausybė daugiau kaip 6 metams pasiskolino už 0,084%

Lietuvos Vyriausybė vidaus rinkoje 6 metams ir beveik 5 mėnesiams pasiskolino 35 mln. Eur už vidutines 0,084%...

Rinkos
2020.06.29
Nauja investicija: statau ant gero derliaus idėjos Premium 1

Koks lietuvio investicinis portfelis, jeigu jame nebus dalelytės mūsų DNR – žemės ūkio. Jeigu kaip...

Lukas investuoja
2020.06.29
„Paysera“ žengia į Kosovo rinką 1

Elektroninių mokėjimų įstaiga „Paysera“ Kosove gavo pirmąją šalyje elektroninių pinigų įstaigos (EMI)...

Rinkos
2020.06.29

Verslo žinių pasiūlymai

Šioje svetainėje naudojame slapukus (angl. „cookies“). Jie padeda atpažinti prisijungusius vartotojus, matuoti auditorijos dydį ir naršymo įpročius; taip mes galime keisti svetainę, kad ji būtų jums patogesnė.
Sutinku Valdyti slapukus