BDAR REIKALAVIMŲ ĮGYVENDINIMAS IR DUOMENŲ SAUGUMO PRIEMONIŲ TAIKYMAS

Seminaro programa

1. Įvadas į BDAR ir duomenų apsaugos principus

• • BDAR pagrindai: Bendrojo duomenų apsaugos reglamento tikslai, principai ir taikymo sritis.
  • Duomenų subjektų teisės: Pagrindinės duomenų subjektų teisės pagal BDAR ir jų užtikrinimo svarba.
  • Duomenų apsaugos principai: Pagrindiniai principai, kaip teisėtumas, sąžiningumas, skaidrumas, duomenų kiekio mažinimas, tikslumo užtikrinimas ir duomenų saugojimo ribojimas.

2. Rizikos vertinimas ir duomenų apsaugos poveikio vertinimas (DPIA)

• • Rizikos vertinimas: Rizikos vertinimo metodika, remiantis VDAI gairėmis; rizikos identifikavimas ir vertinimas.
  • Duomenų apsaugos poveikio vertinimas: DPIA procesas, kada jį būtina atlikti, pagrindiniai žingsniai ir pavyzdžiai.
  • Poveikio vertinimo rezultatai: Kaip integruoti vertinimo išvadas į duomenų tvarkymo procesus ir sprendimų priėmimą.

3. Organizacinės ir techninės saugumo priemonės

• • Organizacinės priemonės: Atsakomybės paskirstymas, duomenų apsaugos politika, darbuotojų mokymai.
  • Techninės priemonės: Prieigos kontrolės mechanizmai, duomenų šifravimo priemonės, incidentų valdymo sistemos.
  • Tarptautiniai standartai: ISO/IEC 27001 ir ISO/IEC 27701 pritaikymas organizacijos duomenų apsaugos strategijoje.

4. Duomenų saugumo auditas ir atitikties užtikrinimas

• • Audito procesas: Duomenų saugumo audito svarba, audito proceso žingsniai, kontrolinių sąrašų (checklist) sudarymas.
  • Atitikties stebėsena: Kaip reguliariai tikrinti ir užtikrinti, kad organizacijos veiksmai atitiktų BDAR reikalavimus, nuolatinės stebėsenos mechanizmai.

5. Incidentų valdymas ir pranešimų apie pažeidimus tvarkymas

• • Incidentų valdymo planas: Paruošimas galimiems duomenų saugumo incidentams, pagrindiniai žingsniai, kurie užtikrina efektyvų incidentų valdymą.
  • Pranešimų tvarkymas: Kaip pranešti apie duomenų saugumo pažeidimus BDAR numatyta tvarka, ataskaitų rengimas VDAI.

6. Duomenų apsaugos vaidmuo organizacijos valdyme

• • Duomenų apsaugos integracija: Kaip integruoti duomenų apsaugą į organizacijos veiklos strategiją ir kasdienius procesus.
  • Duomenų apsaugos pareigūnas (DPO): DPO vaidmuo ir atsakomybės, bendradarbiavimas su kitais organizacijos skyriais.
  • Reguliacinės aplinkos stebėsena: Kaip sekti BDAR ir kitų su duomenų apsauga susijusių teisės aktų pokyčius ir juos laiku įgyvendinti.