Lapkričio penktadienis, Trakų rajono paramos šeimai ir vaikams centre, prabėgo kitaip. Dalyvavome mokymuose apie Bendrąjį duomenų apsaugos reglamentą (BDAR), kuriuose buvo aptartos įvairios svarbios temos, susijusios su asmens duomenų apsauga. . Lektorė, MB „Intendo LT“ direktorė Virginija Poškaitienė pateikė informaciją apie:
Asmens duomenų apsauga: ką reikia žinoti pagal BDAR?
Bendrasis duomenų apsaugos reglamentas (BDAR), oficialiai vadinamas Reglamento (ES) 2016/679, įsigaliojęs 2018 m., tapo svarbiu įrankiu siekiant užtikrinti, kad asmens duomenys Europoje būtų tvarkomi atsakingai ir saugiai. Šis reglamentas aktualus visoms organizacijoms, kurios renka, naudoja arba tvarko asmens duomenis. Vykę mokymai, kuriuos vedė lektorė Virginija Poškaitienė, suteikė galimybę įsigilinti į pagrindines BDAR nuostatas bei jų praktinį taikymą.
Kas yra asmens duomenys?
Asmens duomenimis laikoma bet kokia informacija, leidžianti tiesiogiai arba netiesiogiai identifikuoti asmenį. Tai gali būti ne tik vardas, pavardė, adresas ar kontaktinė informacija, bet ir IP adresas, biometriniai duomenys ar net socialinių tinklų aktyvumo informacija. Mokymų metu taip pat buvo aptarti jautrūs asmens duomenys, tokie kaip sveikatos, religinių įsitikinimų ar politinių pažiūrų informacija, kuri reikalauja dar griežtesnės apsaugos.
Teisėtumas ir atsakomybė
Viena svarbiausių BDAR nuostatų – užtikrinti, kad asmens duomenys būtų tvarkomi tik teisėtais pagrindais. Tai reiškia, kad duomenis galima rinkti tik gavus aiškų sutikimą, vykdant teisinę prievolę, sudarant ar vykdant sutartį arba esant kitam teisėtam pagrindui. Duomenų tvarkymo procesai turi būti skaidrūs, o duomenų subjektas (asmens, kurio duomenys tvarkomi) turi teisę žinoti, kaip jo duomenys naudojami.
Duomenų valdytojas ir duomenų tvarkytojas
Mokymuose daug dėmesio buvo skirta duomenų valdytojo ir duomenų tvarkytojo vaidmenims. Duomenų valdytojas – tai subjektas, kuris nustato, kaip ir kokiais tikslais bus tvarkomi asmens duomenys. Duomenų tvarkytojas – tai subjektas, kuris pagal valdytojo nurodymus atlieka faktinius duomenų tvarkymo veiksmus. Abu subjektai privalo užtikrinti tinkamą duomenų apsaugą ir laikytis BDAR reikalavimų.
Saugumo pažeidimai ir jų valdymas
Asmens duomenų saugumo pažeidimai yra vienas iš didžiausių iššūkių organizacijoms. Tai gali būti tiek tyčinės kibernetinės atakos, tiek netyčiniai incidentai, pavyzdžiui, neteisingai adresuotas laiškas. Mokymų metu akcentuota, kaip svarbu turėti aiškų veiksmų planą tokiems pažeidimams valdyti. BDAR įpareigoja organizacijas informuoti apie reikšmingus saugumo incidentus tiek atitinkamas institucijas, tiek nukentėjusius asmenis.
Praktinė nauda ir naujos žinios
Trakų rajono paramos šeimai ir vaikams centro darbuotojai, dalyvavę mokymuose, ne tik prisiminė svarbiausias BDAR nuostatas, bet ir įgijo naujų žinių apie duomenų apsaugos reikalavimus. Mokymai padėjo geriau suprasti, kaip užtikrinti asmens duomenų apsaugą kasdienėje veikloje, sumažinti galimų incidentų riziką ir tinkamai reaguoti į saugumo pažeidimus.
Kodėl tai svarbu?
BDAR reikalavimų nesilaikymas gali turėti rimtų pasekmių, įskaitant dideles baudas ir reputacijos žalą. Tačiau svarbiausia – tai pagarba asmens teisėms ir privatumui. Duomenų apsauga – ne tik teisinė prievolė, bet ir organizacijos atsakingumo bei profesionalumo rodiklis.
Apibendrinant, tokie mokymai kaip šie, vedami patyrusių lektorių, yra puiki galimybė organizacijoms gilinti žinias ir geriau pasirengti šiuolaikiniams asmens duomenų apsaugos iššūkiams.
Trakų rajono paramos šeimai ir vaikams centro
direktorė Anželika Vunš.
