Kaip suspėti į BDAR traukinį

„Pastebime, kad dalis duomenų valdytojų daro klaidą, manydami, kad norint tinkamai pasirengti BDAR, pakanka pasirengti arba pakoreguoti vidinį dokumentą, kuris nustato duomenų tvarkymo įmonėje procesus, ir, galbūt, dar atnaujinti privatumo taisykles interneto svetainėje. Deja, to neužtenka“, – sako Eglė Bakštytė, advokatų kontoros „Cobalt“ vyresnioji teisininkė.

Ji primena – duomenų valdytojams bei duomenų tvarkytojams BDAR nustato nemažai naujų reikalavimų bei pareigų, įtvirtina naujas duomenų subjektų teises. Todėl pradėti reikia ne nuo dokumentų kūrimo, o nuo kompleksinės įmonėje tvarkomų asmens duomenų inventorizacijos – turimų duomenų tvarkymo procesų peržiūrėjimo ir įvertinimo, kokių dar papildomų procesų bei procedūrų reikia tinkamam BDAR įgyvendinimui.