Apie duomenų apsaugos pareigūną dažnai kalbama abstrakčiai – kaip apie prievolę, formalumą ar „dar vieną dokumentų tvarkytoją“. Šįkart pažvelgsime kitaip: per septynias konkrečias situacijas iš verslo kasdienybės, kuriose šio specialisto pagalba tampa apčiuopiama. Jei bent keliose iš jų atpažinsite savo įmonę – tema jums aktuali.

1. Įmonė diegia vaizdo stebėjimą

Kameros patalpose atrodo paprastas sprendimas, tačiau teisiškai tai viena jautriausių sričių. Reikia įvertinti, ar stebėjimas proporcingas, kur galima nukreipti kameras, kaip informuoti darbuotojus ir lankytojus, kiek laiko saugoti įrašus ir kas turi teisę juos peržiūrėti.

Kvalifikuotas duomenų apsaugos pareigūnas padeda visa tai sutvarkyti dar prieš montuojant kameras – nes klaidas taisyti po darbuotojo skundo kainuoja gerokai brangiau.

2. Gaunamas duomenų subjekto prašymas

Bet kuris klientas ar buvęs darbuotojas turi teisę paklausti, kokius jo duomenis tvarkote, pareikalauti juos ištaisyti ar ištrinti. Atsakyti privaloma per mėnesį, o atsakymas turi būti tikslus ir išsamus.

Įmonės be pareigūno tokius prašymus dažnai ignoruoja arba atsako netinkamai – ir būtent taip gimsta skundai priežiūros institucijai. Specialistas žino, kada prašymą privaloma tenkinti, kada galima pagrįstai atsisakyti ir kaip viską tinkamai dokumentuoti.

3. Vyksta darbuotojų atranka

Kandidatų gyvenimo aprašymai, pokalbių užrašai, rekomendacijų tikrinimas – visa tai asmens duomenų tvarkymas. Dažna klaida: įmonės kaupia kandidatų duomenis metų metus „ateičiai“ be jokio teisinio pagrindo ir kandidatų žinios.

Pareigūnas padeda nustatyti aiškias taisykles: kiek laiko saugomi nepasirinktų kandidatų duomenys, kaip gauti sutikimą dėl būsimų atrankų ir ko negalima klausti pokalbio metu.

4. Planuojama rinkodaros kampanija

Naujienlaiškiai, pakartotinė rinkodara, klientų segmentavimas pagal elgseną – kiekvienas iš šių veiksmų turi duomenų apsaugos matmenį. Ar turite tinkamus sutikimus? Ar lengva nuo naujienlaiškio atsisakyti? Ar galima siųsti pasiūlymus esamiems klientams be atskiro sutikimo?

Atsakymai ne visada intuityvūs, o klaidos šioje srityje matomos plačiausiai – vienas netinkamas laiškas tūkstančiams gavėjų gali virsti dešimtimis skundų.

5. Diegiama nauja IT sistema ar paslauga

Nauja apskaitos programa, klientų valdymo sistema, debesijos saugykla – kiekvienu atveju duomenys keliauja pas naują tvarkytoją. Prieš pasirašant sutartį, būtina įvertinti, kur fiziškai saugomi duomenys, ar tiekėjas užtikrina tinkamą saugumą ir ar sutartyje yra privalomos duomenų tvarkymo sąlygos.

Pareigūno įtraukimas šiame etape – pigiausia prevencija: pakeisti tiekėją po sutarties pasirašymo daug sunkiau nei prieš.

6. Įvyksta duomenų saugumo pažeidimas

Užšifruoti failai po kibernetinės atakos, pamestas kompiuteris, darbuotojo išsiųstas laiškas ne tam adresatui. Nuo šio momento skaičiuojamos 72 valandos, per kurias apie pavojingą pažeidimą privaloma pranešti Valstybinei duomenų apsaugos inspekcijai.

Šioje situacijoje pareigūnas veikia kaip krizės vadovas: įvertina pavojingumą, koordinuoja veiksmus, parengia pranešimą ir sprendžia, ar būtina informuoti pačius asmenis. Be pasiruošimo šis terminas praleidžiamas – o pavėluotas pranešimas atsakomybę tik didina.

7. Prasideda priežiūros institucijos patikrinimas

Patikrinimas gali prasidėti po kliento skundo arba pagal planą. Institucija prašo dokumentų, aiškinasi procesus, kalbina darbuotojus. Įmonei, kuri metų metus duomenų apsaugą tvarkė „ant popieriaus“, tai tampa stresu; įmonei su realiai veikiančia sistema – formalumu.

Pareigūnas patikrinimo metu atstovauja įmonei, pateikia reikiamus dokumentus ir atsako į klausimus profesionalia kalba. Skirtumas tarp šių dviejų scenarijų dažnai matuojamas tūkstančiais eurų.

Ką šios situacijos turi bendro?

Visose septyniose situacijose galioja ta pati taisyklė: problemos pigiausiai sprendžiamos tada, kai jų dar nėra. Duomenų apsaugos pareigūnas – tai ne tik reglamento reikalavimas tam tikroms įmonėms, bet ir praktinis įrankis, leidžiantis kasdienius sprendimus priimti užtikrintai.

Mažesnėms įmonėms, kurioms atskiras etatas per brangus, rinkoje veikia išorinių pareigūnų paslaugos – už fiksuotą mėnesinį mokestį gaunama specialisto pagalba visose aprašytose situacijose.

Apibendrinimas

Jei jūsų įmonė stebi patalpas kameromis, vykdo atrankas, siunčia naujienlaiškius ar diegia naujas sistemas – duomenų apsaugos klausimai jums kyla nuolat, tik galbūt ne visada juos atpažįstate. Kvalifikuotas specialistas šiuos klausimus paverčia iš rizikos į rutiną, o verslui palieka tai, kas svarbiausia – ramų darbą su klientais.