{"id":3798,"date":"2018-06-05T14:35:39","date_gmt":"2018-06-05T11:35:39","guid":{"rendered":"http:\/\/www.teise.pro\/?p=3798"},"modified":"2018-06-05T20:30:31","modified_gmt":"2018-06-05T17:30:31","slug":"m-rudyte-bdar-kodel-svarbu-atskirti-duomenu-valdytoja-nuo-tvarkytojo","status":"publish","type":"post","link":"https:\/\/www.teise.pro\/index.php\/2018\/06\/05\/m-rudyte-bdar-kodel-svarbu-atskirti-duomenu-valdytoja-nuo-tvarkytojo\/","title":{"rendered":"BDAR: kod\u0117l svarbu atskirti duomen\u0173 valdytoj\u0105 nuo tvarkytojo?"},"content":{"rendered":"

Bendrasis duomen\u0173 apsaugos reglamentas (\u201eBDAR\u201c) \u012fsigaliojo, tad organizacijos intensyviai ruo\u0161iasi naujajam sugrie\u017etintam asmens duomen\u0173 apsaugos reglamentavimui. Ta\u010diau \u201eDeloitte Legal\u201c vyresnioji teisinink\u0117 Monika Rudyt\u0117 pastebi, kad, besiruo\u0161damos BDAR, organizacijos da\u017enai painioja duomen\u0173 valdytojo ir duomen\u0173 tvarkytojo s\u0105vokas, kas lemia klaidas, organizacijoms derintis d\u0117l duomen\u0173 tvarkymo taisykli\u0173 su verslo parneriais bei tiek\u0117jais.<\/strong><\/p>\n

Kaip atskirti duomen\u0173 valdytoj\u0105 nuo duomen\u0173 tvarkytojo?<\/strong><\/p>\n

BDAR nustato, kad duomen\u0173 valdytojas \u2013 tai subjektas, kuris nustato asmens duomen\u0173 tvarkymo tikslus ir priemones; tuo tarpu duomen\u0173 tvarkytojas asmens duomenis tvarko duomen\u0173 valdytojo vardu, vadovaudamasis pastarojo nurodymais. Jeigu keli subjektai duomen\u0173 tvarkymo tikslus ir priemones nustato drauge, tuomet tokie subjektai, vadovaujantis BDAR, laikomi bendraisiais duomen\u0173 valdytojais. I\u0161 pirmo \u017evilgsnio viskas atrodo labai paprasta, ta\u010diau praktika rodo, kad organizacijos labai da\u017enai klysta vertindamos, kurie j\u0173 verslo partneriai bei tiek\u0117jai yra asmens duomen\u0173 tvarkytojai, o su kuriais jos veikia kaip (bendrieji) duomen\u0173 valdytojai.<\/p>\n

\u201eDeloitte Legal\u201c vyresnioji teisinink\u0117 Monika Rudyt\u0117 pabr\u0117\u017eia, kad vien tai, jog tiek\u0117jas, su kuriuo dirbate, teikdamas jums ar j\u016bs\u0173 klientams paslaugas, turi tvarkyti j\u016bs\u0173 \u012fmon\u0117s turimus asmens duomenis, dar nerei\u0161kia, kad toks tiek\u0117jas bus laikomas duomen\u0173 tvarkytoju. Pagrindinis duomen\u0173 tvarkytojo kriterijus yra tas, kad pats duomen\u0173 tvarkymas ir yra pagrindin\u0117 tiek\u0117jo teikiama paslauga. Jei j\u016bs\u0173 tiek\u0117jo atliekamas duomen\u0173 tvarkymas yra tik tiek\u0117jo kitos teikiamos paslaugos rezultatas, tai grei\u010diausiai reik\u0161, kad j\u016bs\u0173 tiek\u0117jas i\u0161 ties\u0173 yra ne duomen\u0173 tvarkytojas, o (bendrasis) duomen\u0173 valdytojas.<\/p><\/blockquote>\n

Pavyzd\u017eiui, j\u016bs\u0173 \u012fmon\u0117 si\u016blo nam\u0173 tvarkymo paslaugas per internetin\u0119 platform\u0105. Esate pasira\u0161\u0119 sutart\u012f su \u012fmone, kuri tiekia valymo priemones tam, kad paslaugos u\u017esakovas internetin\u0117je platformoje gal\u0117t\u0173 u\u017esisakyti ne tik valymo paslaugas, bet ir priemones, kurias naudojant tur\u0117t\u0173 b\u016bti atliekama valymo paslauga. Abi \u012fmon\u0117s yra susijusios su techniniu svetain\u0117s administravimu, su valymo priemoni\u0173 \u012fmone dalijat\u0117s u\u017esakym\u0173 informacija. Tokiu atveju laikytina, kad abi \u012fmon\u0117s naudoja platform\u0105 bendriems tikslams (t. y. valymo paslaugos bei valymo priemoni\u0173 teikimo tikslais), tod\u0117l pagal BDAR jos b\u016bt\u0173 laikomos bendraisiais duomen\u0173 valdytojais.<\/p>\n

Duomen\u0173 valdytojo ir duomen\u0173 tvarkytojo santyk\u012f puikiai iliustruoja darbo u\u017emokes\u010dio mok\u0117jimo paslaugos teikimo pavyzdys: bankas, turintis daug darbuotoj\u0173, pasira\u0161o sutart\u012f su buhalterin\u0119 apskait\u0105 tvarkan\u010dia bendrove. Bankas nurodo apskait\u0105 tvarkan\u010diai bendrovei, kada darbuotojams turi b\u016bti i\u0161mok\u0117ti darbo u\u017emokes\u010diai, informuoja, koks darbuotojas i\u0161\u0117jo i\u0161 darbo ir kaip su juo turi b\u016bti atsiskaityta, taip pat nurodo, kuriems darbuotojams darbo u\u017emokestis pakeltas ir teikia kit\u0105 pana\u0161i\u0105 su darbo u\u017emokes\u010dio mok\u0117jimu susijusi\u0105 informacij\u0105. Pateiktu atveju buhalterin\u0117s apskaitos bendrov\u0117 vykdo banko nurodymus, suteikia IT sistem\u0105 ir saugo banko darbuotoj\u0173 asmens duomenis, ta\u010diau pati nenustato duomen\u0173 tvarkymo tiksl\u0173. Taigi \u0161iuo atveju bankas laikomas duomen\u0173 valdytoju, o buhalterin\u0117s apskaitos bendrov\u0117 \u2013 duomen\u0173 tvarkytoju.<\/p>\n

Kod\u0117l svarbu teisingai nustatyti duomen\u0173 valdytoj\u0105 ir tvarkytoj\u0105?<\/strong><\/p>\n

Besiruo\u0161damos BDAR, \u012fmon\u0117s da\u017enai nueina papras\u010diausiu keliu ir, taupydamos laik\u0105, i\u0161 vis\u0173 savo tiek\u0117j\u0173, kuriems atskleid\u017eiami \u012fmon\u0117s darbuotoj\u0173 ar klient\u0173 asmens duomenys, reikalauja, kad \u0161ie pasira\u0161yt\u0173 \u012fmon\u0117s pasiruo\u0161t\u0105 asmens duomen\u0173 tvarkymo sutarties \u0161ablon\u0105. Ta\u010diau tokia praktika yra klaidinga. Galvodamos, kad nu\u0117jo saugiausiu keliu, \u012fmon\u0117s da\u017enai ne\u012fvertina galim\u0173 rizik\u0173 d\u0117l neteisingai parinkto tiek\u0117jo statuso \u2013 pabr\u0117\u017eia teisinink\u0117 Monika Rudyt\u0117.<\/p>\n

Jeigu tiek\u0117jas, su kuriuo pasira\u0161\u0117te duomen\u0173 tvarkymo sutart\u012f, kaip su duomen\u0173 tvarkytoju, i\u0161 ties\u0173 yra bendrasis duomen\u0173 valdytojas, tuomet santykiams su tokiu tiek\u0117ju tur\u0117t\u0173 b\u016bti taikomos visai kitokios taisykl\u0117s, kadangi tokiam tiek\u0117jui, vadovaujantis BDAR, taikomos duomen\u0173 valdytojo, o ne duomen\u0173 tvarkytojo pareigos ir atsakomyb\u0117s. Su tokiu tiek\u0117ju BDAR \u012fpareigoja susitarti d\u0117l funkcij\u0173 ir atsakomybi\u0173 pasidalijimo, ypa\u010d duomen\u0173 subjekt\u0173 at\u017evilgiu (pavyzd\u017eiui, \u012f kur\u012f i\u0161 bendr\u0173j\u0173 valdytoj\u0173 kreiptis norint \u012fgyvendinti savo teises, kuris i\u0161 bendr\u0173j\u0173 valdytoj\u0173 turi pateikti duomen\u0173 subjektams informacij\u0105 apie duomen\u0173 tvarkym\u0105 ir pan.).<\/p>\n

Taigi prie\u0161 pasira\u0161ydama duomen\u0173 tvarkymo sutart\u012f su kiekvienu tiek\u0117ju, kuriam prieinami organizacijos turimi asmens duomenys, organizacija tur\u0117t\u0173 atid\u017eiai \u012fvertinti savo ir tiek\u0117jo santyk\u012f ir nustatyti, ar duomen\u0173 tvarkymo sutartis yra tikrai tinkamas sprendimas. Toliau pateikiami keli po\u017eymiai, galintys reik\u0161ti, kad j\u016bs\u0173 pasitelktas tiek\u0117jas i\u0161 ties\u0173 yra ne duomen\u0173 tvarkytojas, o (bendrasis) valdytojas:
\n– tiek\u0117jas pats nusprend\u017eia, kuriuos j\u016bs\u0173 darbuotoj\u0173 ar klient\u0173 asmens duomenis jam reikia tvarkyti tam, kad gal\u0117t\u0173 suteikti paslaug\u0105;
\n– jis pats nusprend\u017eia duomen\u0173 tvarkymo tikslus;
\n– jis pats nustato duomen\u0173 saugojimo terminus;
\n– jis turi visi\u0161k\u0105 prieigos prie patik\u0117t\u0173 asmens duomen\u0173 kontrol\u0119;
\n– jis savaranki\u0161kai nusprend\u017eia, ar perduoti duomenis tretiesiems asmenims.<\/p>\n","protected":false},"excerpt":{"rendered":"

Bendrasis duomen\u0173 apsaugos reglamentas (\u201eBDAR\u201c) \u012fsigaliojo, tad organizacijos intensyviai ruo\u0161iasi naujajam sugrie\u017etintam asmens duomen\u0173 apsaugos reglamentavimui. Ta\u010diau \u201eDeloitte Legal\u201c vyresnioji teisinink\u0117 Monika Rudyt\u0117 pastebi, kad, besiruo\u0161damos BDAR, organizacijos da\u017enai painioja duomen\u0173 valdytojo ir duomen\u0173 tvarkytojo s\u0105vokas, kas lemia klaidas, organizacijoms derintis d\u0117l duomen\u0173 tvarkymo taisykli\u0173 su verslo parneriais bei tiek\u0117jais. Kaip atskirti duomen\u0173 valdytoj\u0105 nuo …<\/p>\n","protected":false},"author":3,"featured_media":3802,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"episode_type":"","audio_file":"","duration":"","filesize":"","date_recorded":"","explicit":"","block":"","filesize_raw":""},"categories":[27],"tags":[413,465,357],"_links":{"self":[{"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/posts\/3798"}],"collection":[{"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/comments?post=3798"}],"version-history":[{"count":3,"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/posts\/3798\/revisions"}],"predecessor-version":[{"id":3803,"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/posts\/3798\/revisions\/3803"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/media\/3802"}],"wp:attachment":[{"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/media?parent=3798"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/categories?post=3798"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.teise.pro\/index.php\/wp-json\/wp\/v2\/tags?post=3798"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}