BDAR kontrolinis sąrašas labai mažoms įmonėms / MVĮ: svarbiausi žingsniai, siekiant atitikti reikalavimus 2025 m.

Atlikti atitikties auditą

Prieš imantis bet kokių veiksmų, labai svarbu įvertinti dabartinę jūsų įmonės atitikties BDAR būseną. Norėdami tai padaryti:

• Nustatykite, kokius asmens duomenis renkate (klientų, darbuotojų, partnerių).
• Nustatykite, kaip jie saugomi, tvarkomi ir apsaugomi.
• Nustatykite galimą su šiais gydymo būdais susijusią riziką.

Paskirti BDAR kontaktinį asmenį

MVĮ ne visada privalo paskirti duomenų apsaugos pareigūnas (DAP), nebent jie dideliu mastu tvarko neskelbtinus duomenis. Jei ne:

• Paskirkite vidaus vadovą, atsakingą už atitiktį.
• Apmokykite jį BDAR įsipareigojimų ir geriausios duomenų apsaugos praktikos klausimais.

Įgyvendinkite aiškią privatumo politiką

Svetainė ar įmonė, renkanti duomenis, privalo informuoti naudotojus apie jų naudojimą:

• Parašykite Privatumo politika paprasta, prieinama ir skaidri.
• Nurodykite duomenų tvarkymo tikslus.
• Informuoti naudotojus apie jų teises (prieiga, ištaisymas, ištrynimas).

Gauti aiškų naudotojų sutikimą

Sutikimas turi būti laisvas, šviesus ir aiškus :

• Pridėkite sutikimo žymimuosius langelius (ne iš anksto pažymėtus langelius).
• Suteikite paprastą galimybę bet kuriuo metu atšaukti sutikimą.
• Saugokite gauto sutikimo įrodymą.

Saugūs asmens duomenys

Duomenų saugumas yra pagrindinis ramstis BDAR:

• Nustatykite jautrių duomenų šifravimas.
• Apriboti prieigą prie duomenų tik įgaliotiems asmenims.
• Reguliariai atnaujinkite savo kibernetinio saugumo programinę įrangą ir įrankius.

Sukurti gydymo registrą

Duomenų tvarkymo registras yra privalomas įmonėms, tvarkančioms asmens duomenis:

• Apibūdinkite renkamų duomenų tipus ir jų paskirtį.
• Nurodykite duomenų saugojimo laikotarpį.
• Atkreipkite dėmesį į taikomas saugumo priemones.

Tvarkyti naudotojo teises

Asmenys turi teises į savo asmens duomenis, o jūsų įmonė turi turėti galimybę atsakyti į prašymus:

• Nustatyti prašymų susipažinti su duomenimis, juos ištaisyti ar ištrinti tvarką.
• Būtinai atsakykite aiškiai maksimalus 30 dienų laikotarpis.

Pateikite procedūrą duomenų saugumo pažeidimo atveju

Nutekėjimo ar kompiuterinės atakos atveju turite veikti greitai:

• Pranešti CNIL (arba kompetentinga institucija) prireikus per 72 valandas.
• Informuoti atitinkamus asmenis, jei kyla didelė rizika jų teisėms ir laisvėms.
• Įgyvendinkite pataisymus, kad tai nepasikartotų.

Laikykitės BDAR 2025 m. yra pagrindinis labai mažų įmonių ir MVĮ klausimas. Laikydamiesi šio kontrolinio sąrašo, sumažinsite riziką, apsaugosite klientų duomenis ir sustiprinsite savo patikimumą. Norėdami žengti dar toliau, apsvarstykite platformos teikiamą paramą. Viqtor® duomenų apsaugos ekspertas.