{"id":23812,"date":"2020-06-22T13:48:01","date_gmt":"2020-06-22T10:48:01","guid":{"rendered":"http:\/\/www.teise.pro\/?p=23812"},"modified":"2020-06-22T13:48:01","modified_gmt":"2020-06-22T10:48:01","slug":"atnaujintos-gaires-del-asmens-duomenu-saugumo-priemoniu-ir-rizikos-ivertinimo","status":"publish","type":"post","link":"https:\/\/www.teise.pro\/index.php\/2020\/06\/22\/atnaujintos-gaires-del-asmens-duomenu-saugumo-priemoniu-ir-rizikos-ivertinimo\/","title":{"rendered":"Atnaujintos gair\u0117s d\u0117l asmens duomen\u0173 saugumo priemoni\u0173 ir rizikos \u012fvertinimo"},"content":{"rendered":"

2020 m. bir\u017eelio m\u0117n. Valstybin\u0117 duomen\u0173 apsaugos inspekcija atnaujino ir paskelb\u0117 \u201eTvarkom\u0173 asmens duomen\u0173 saugumo priemoni\u0173 ir rizikos \u012fvertinimo gairi\u0173 duomen\u0173 valdytojams ir duomen\u0173 tvarkytojams\u201c (toliau \u2013 gair\u0117s) 3 versij\u0105.<\/strong><\/p>\n

Gair\u0117se pateikiama informacija gali vadovautis organizacijos, valdan\u010dios ir (ar) tvarkan\u010dios asmens duomenis (duomen\u0173 valdytojai ir duomen\u0173 tvarkytojai), atlikdamos duomen\u0173 tvarkymo operacijas savo veikloje. Gair\u0117s pad\u0117s \u012fvertinti aktualius pavojus asmens duomen\u0173 saugumui ir \u012fgyvendinti tinkamas saugumo priemones. Gair\u0117s parengtos siekiant pad\u0117ti duomen\u0173 valdytojams ir duomen\u0173 tvarkytojams, ypa\u010d smulkiajam ir vidutiniam verslui, ta\u010diau taip pat jomis gali naudotis ir kitos organizacijos (pvz, nevyriausybin\u0117s organizacijos, vie\u0161ojo sektoriaus atstovai ar didel\u0117s \u012fmon\u0117s), atsi\u017evelgdamos \u012f vykdomos veiklos specifik\u0105.<\/p>\n

Atkreipiame d\u0117mes\u012f, kad kuriant (diegiant) ar vertinant turimas organizacines ir technines saugumo priemones, organizacijos turi visapusi\u0161kai atsi\u017evelgti \u012f duomen\u0173 tvarkymo pob\u016bd\u012f, apr\u0117pt\u012f, kontekst\u0105 bei tikslus ir rizik\u0105, susijusi\u0105 su pavojais fizini\u0173 asmen\u0173 teis\u0117ms ir laisv\u0117ms. BDAR 24 ir 32 straipsniai organizacijas \u012fpareigoja visais atvejais atlikti rizikos vertinim\u0105.<\/p>\n

\u0160ios gair\u0117s parengtos remiantis ENISA rekomendacijomis, ISO standartais LST ISO\/IEC 27001:2017 ir LST ISO\/IEC 27002:2017. \u0160i tre\u010dioji gairi\u0173 versija papildyta 2019 m. ISO standartu ISO\/IEC 27701:2019 \u201eSaugumo metodai \u2013 ISO\/IEC 27001 ir ISO\/IEC 27002 papildymas d\u0117l privatumo valdymo \u2013 reikalavimai ir gair\u0117s\u201c.<\/p>\n

Prie vis\u0173 \u0161iose gair\u0117se i\u0161vardyt\u0173 priemoni\u0173 yra pateikiama nuoroda \u012f susijus\u012f informacijos saugumo valdymo standarto LST ISO\/IEC 27001:2017 reikalavim\u0105 ir j\u012f papildant\u012f privatumo u\u017etikrinimo reikalavim\u0105 pagal ISO\/IEC 27701:2019. Paai\u0161kinimai pateikti atsi\u017evelgiant \u012f Bendr\u0105j\u012f duomen\u0173 apsaugos reglament\u0105.<\/p>\n

Atkreipiame d\u0117mes\u012f, kad ISO standartai paremti organizacijos rizik\u0173 valdymu, o asmens duomen\u0173 apsauga vertinama kaip organizacijos saugumo dalis, tuo tarpu Bendrajame duomen\u0173 apsaugos reglamente duomen\u0173 saugumas yra tik vienas i\u0161 asmens duomen\u0173 apsaugos komponent\u0173, o rizika vertinama atsi\u017evelgiant \u012f poveik\u012f \u017emogaus teis\u0117ms ir laisv\u0117ms. Taip pat dalis termin\u0173, vartojam\u0173 Bendrajame duomen\u0173 apsaugos reglamente ir standarte ISO\/IEC 27701:2019, skiriasi, esama ne\u017eymi\u0173 skirtum\u0173 tarp \u0161i\u0173 termin\u0173 apibr\u0117\u017eim\u0173. Termin\u0173 atitikmenys:<\/p>\n\n\n\n\n\n\n\n\n\n\n
Bendrasis duomen\u0173 apsaugos reglamentas<\/th>\nStandartas ISO\/IEC 27701:2019<\/th>\n<\/tr>\n<\/thead>\n
Asmens duomenys<\/strong>
\n(angl. Personal data)<\/td>\n		Asmen\u012f identifikuojanti informacija<\/strong>
\n(angl. Personally Identifiable Information (PII))<\/td>\n<\/tr>\n
Duomen\u0173 valdytojas<\/strong>
\n(angl. Data controller)<\/td>\n		Asmens duomen\u0173 valdytojas<\/strong>
\n(angl. PII controller)<\/td>\n<\/tr>\n
Duomen\u0173 tvarkytojas<\/strong>
\n(angl. Data processor)<\/td>\n		Asmens duomen\u0173 tvarkytojas<\/strong>
\n(angl. PII processor)<\/td>\n<\/tr>\n
Duomen\u0173 subjektas<\/strong>
\n(angl. Data subject)<\/td>\n		Asmens duomen\u0173 subjektas<\/strong>
\n(angl. PII principal)<\/td>\n<\/tr>\n
Pritaikytoji duomen\u0173 apsauga<\/strong>
\n(angl. Data protection by design)<\/td>\n		Pritaikytasis privatumas<\/strong>
\n(angl. Privacy by design)<\/td>\n<\/tr>\n
Standartizuotoji duomen\u0173 apsauga<\/strong>
\n(angl. Data protection by default)<\/td>\n		Standartizuotasis privatumas<\/strong>
\n(angl. Privacy by default)<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

 <\/p>\n

Parsisi\u0173sti: <\/strong>Tvarkom\u0173 asmens duomen\u0173 saugumo priemoni\u0173 ir rizikos \u012fvertinimo gair\u0117s duomen\u0173 valdytojams ir duomen\u0173 tvarkytojams (3 versija).<\/a><\/p>\n

Valstybin\u0117s duomen\u0173 apsaugos inspekcijos informacija<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"

2020 m. bir\u017eelio m\u0117n. Valstybin\u0117 duomen\u0173 apsaugos inspekcija atnaujino ir paskelb\u0117 \u201eTvarkom\u0173 asmens duomen\u0173 saugumo priemoni\u0173 ir rizikos \u012fvertinimo gairi\u0173 duomen\u0173 valdytojams ir duomen\u0173 tvarkytojams\u201c (toliau \u2013 gair\u0117s) 3 versij\u0105. Gair\u0117se pateikiama informacija gali vadovautis organizacijos, valdan\u010dios ir (ar) tvarkan\u010dios asmens duomenis (duomen\u0173 valdytojai ir duomen\u0173 tvarkytojai), atlikdamos duomen\u0173 tvarkymo operacijas savo veikloje. Gair\u0117s pad\u0117s …<\/p>\n","protected":false},"author":3,"featured_media":23813,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"episode_type":"","audio_file":"","duration":"","filesize":"","date_recorded":"","explicit":"","block":"","filesize_raw":""},"categories":[27],"tags":[1629,656],"_links":{"self":[{"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/posts\/23812"}],"collection":[{"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/comments?post=23812"}],"version-history":[{"count":1,"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/posts\/23812\/revisions"}],"predecessor-version":[{"id":23814,"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/posts\/23812\/revisions\/23814"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/media\/23813"}],"wp:attachment":[{"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/media?parent=23812"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/categories?post=23812"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/tags?post=23812"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}