Kaip keisis situacija pradėjus taikyti naujas duomenų saugos taisykles? Prezentacijos autorius: „Baltimax“ pardavimų vadovas Deividas Pelenis.

1. BENDRASIS DUOMENŲ
APSAUGOS REGLAMENTAS
Kaip keisis situacija pradėjus taikyti naujas duomenų saugos taisykles?

2. DEIVIDAS PELENIS

3. Kas tai yra?
Kodėl svarbu apie tai žinoti?

4. Kas tai yra?
● Bendrasis duomenų apsaugos reglamentas (ES) 2016/679
● Panaikinama direktyva 95/46/EB
● Įsigaliojo nuo 2016 m. gegužės 24 d.
● Turi būti tiesiogiai taikomas nuo 2018 m. gegužės 25 d.

5. Kodėl svarbu apie tai žinoti?
● Įdiegti tinkamas asmens duomenų saugos priemones
● Išvengti pretenzijų ir ginčų, susijusių su asmens duomenų tvarkymu
● Išvengti baudų ir sankcijų

6. ŠIANDIEN
APTARSIME:
1. Organizacines priemones
2. Asmens duomenų saugą
3. Duomenų trynimą

7. 1. ORGANIZACINĖS PRIEMONĖS
● Auditas
● Reglamento pristatymas vadovams
● Esamų organizacijos saugumo politikų peržiūra
● Naujos saugumo politikos rengimas

8. 1. ORGANIZACINĖS PRIEMONĖS
NAUJOS POLITIKOS RENGIMAS
Mažesnės apimties
asmens duomenų
tvarkymas

9. 1. ORGANIZACINĖS PRIEMONĖS
NAUJOS POLITIKOS RENGIMAS
Pseudonimų suteikimas
asmens duomenims
suteikimas

10. 1. ORGANIZACINĖS PRIEMONĖS
NAUJOS POLITIKOS RENGIMAS
Funkcijų ir asmens
duomenų tvarkymo
skaidrumas

11. 1. ORGANIZACINĖS PRIEMONĖS
NAUJOS POLITIKOS RENGIMAS
Galimybė duomenų
subjektui stebėti
duomenų tvarkymą

12. 1. ORGANIZACINĖS PRIEMONĖS
NAUJOS POLITIKOS RENGIMAS
Galimybė kurti ir tobulinti
apsaugos priemones

13. 2. ASMENS DUOMENŲ SAUGUMAS
Ką bendrasis duomenų apsaugos reglamentas sako apie IT
infrastruktūros saugumo reikalavimus?

14. „<...> duomenų valdytojas ir duomenų tvarkytojas įgyvendina
tinkamas technines ir organizacines priemones, kad būtų
užtikrintas pavojų atitinkančio lygio saugumas <...>“
2 skirsnis 32 str.
2. ASMENS DUOMENŲ SAUGUMAS
DUOMENŲ APSAUGOS REGLAMENTAS

15. „<...> pseudonimų suteikimą
asmens duomenims ir jų
šifravimą <...>“
2 skirsnis 32 str.
2. ASMENS DUOMENŲ SAUGUMAS
DUOMENŲ ŠIFRAVIMAS

16. „<...>užtikrinti nuolatinį duomenų tvarkymo sistemų ir paslaugų
konfidencialumą, vientisumą, prieinamumą ir atsparumą <...>“
2 skirsnis 32 str.
2. ASMENS DUOMENŲ SAUGUMAS
SISTEMŲ ATSPARUMAS

17. 2. ASMENS DUOMENŲ SAUGUMAS
SISTEMŲ ATSPARUMAS

18. „<...> laiku atkurti sąlygas ir
galimybes naudotis asmens
duomenimis fizinio ar techninio
incidento atveju <...>“
2 skirsnis 32 str.
2. ASMENS DUOMENŲ SAUGUMAS
DUOMENŲ ATSTATYMAS

19. “<...> atsižvelgiama į pavojus, kurie kyla dėl
duomenų tvarkymo, visų pirma dėl netyčinio arba
neteisėto persiųstų, saugomų ar kitaip tvarkomų
duomenų sunaikinimo, praradimo, pakeitimo,
atskleidimo be leidimo ar neteisėtos prieigos prie
jų <...>“
2 skirsnis 32 str.
2. ASMENS DUOMENŲ SAUGUMAS
NETEISĖTA PRIEIGA IR NUTEKĖJIMO
PREVENCIJA

20. 2. ASMENS DUOMENŲ SAUGUMAS
NETEISĖTA PRIEIGA IR NUTEKĖJIMO
PREVENCIJA

21. 3. DUOMENŲ TRYNIMAS
Ištrynimas arba
sunaikinimas, tai tam tikra
duomenų tvarkymo forma.

22. AČIŪ UŽ DĖMESĮ
2017 m.
projects@baltimax.com
www.baltimax.com