Asmens duomenų apsaugos pažeidimas – tai ne tik teisinė problema, bet ir smūgis įmonės reputacijai. Nors dažniausiai galvojama, kad BDAR (Bendrasis duomenų apsaugos reglamentas) rūpi tik vadovams ar teisininkams – iš tikrųjų jį turi išmanyti kiekvienas įmonės darbuotojas – nuo administratorės iki marketingo specialisto. Ir čia į pagalbą ateina BDAR mokymai.
Kodėl BDAR mokymai yra būtini visiems?
Nes vienas neapgalvotas veiksmas – netyčia paviešintas klientų sąrašas, el. laiškas su asmens duomenimis netinkamam gavėjui ar duomenų saugojimas neapsaugotame diske – gali užtraukti tūkstantines baudas. Taigi, darbuotojas, kuris nežino pagrindinių BDAR principų, tampa rizikos šaltiniu.
Ką privalo žinoti kiekvienas darbuotojas?
BDAR mokymuose turėtų būti aiškiai išdėstyta praktinė informacija, o ne tik teisiniai terminai.
- Kas laikoma asmens duomenimis? Vardas, el. paštas, telefono numeris, IP adresas – visi šie duomenys laikomi saugotinais.
- Kokie duomenys yra jautrūs? Sveikatos informacija, religija, politinės pažiūros ir pan. – jų tvarkymas reikalauja ypatingo pagrindo.
- Kada galima rinkti ir saugoti duomenis? Tik turint teisinį pagrindą: sutartį, sutikimą, teisinę prievolę ar teisėtą interesą.
- Kaip teisingai saugoti duomenis? Apsaugoti slaptažodžiais, šifruoti, saugoti tik tiek, kiek būtina ir tik tam laikotarpiui, kuris būtinas.
- Ką daryti, jei įvyko duomenų saugumo pažeidimas? Nedelsti – reikia informuoti atsakingą asmenį ar BDAR koordinatorių per 72 val.
- Kaip elgtis su klientų prašymais? Jei klientas nori, kad jo duomenys būtų ištrinti, pakeisti ar perkelti – darbuotojas turi žinoti, į ką kreiptis.
Praktiniai pavyzdžiai – būtina mokymų dalis
Darbuotojai geriausiai mokosi iš realių situacijų. Pavyzdžiui: Kaip elgtis, jei klientas nori, kad jo duomenys būtų ištrinti, bet įmonė jų dar privalo saugoti pagal buhalterinę prievolę? Ar galima siųsti naujienlaiškį visiems kontaktams, jei sutikimas buvo gautas prieš 5 metus?
Tokie pavyzdžiai padeda ne tik suprasti taisykles, bet ir jas pritaikyti kasdienėje veikloje. Kaip teigia duomenų apsaugos ekspertas Tomas: „Darbuotojas, kuris išmano BDAR – ne tik apsaugo įmonę nuo klaidų, bet ir tampa svarbia grandimi pasitikėjimo kūrimo grandinėje. Šiandien tai – konkurencinis pranašumas.“
BDAR – tai ne popierinis dokumentas, o kasdienės elgsenos standartas. Ir tam, kad jis veiktų, turi būti suprantamas visiems. Reguliarūs, aktualūs ir praktiški BDAR mokymai darbuotojams – tai ne prabanga, o būtinybė, kuri saugo verslą, klientus ir reputaciją.
Kviečiame registruotis į paprastus ir aiškius BDAR mokymus su Laura Beinoriene.