Kas yra dokumentų atitiktis BDAR?

Dokumentų atitiktis BDAR apima praktiką, politiką ir įrankius, kuriais organizacijos valdo dokumentus pagal Bendrąjį duomenų apsaugos reglamentą (BDAR) — ES duomenų apsaugos teisės aktą, pradėtą taikyti 2018 m. gegužę.

BDAR taikymo srityje organizacijos turi tvarkyti asmens duomenis teisėtai, skaidriai, saugiai ir nustatytais tikslais. Popieriniuose bei skaitmeniniuose dokumentuose dažnai yra asmens informacijos, todėl reikia tinkamų procesų ir priemonių.

Kodėl dokumentų atitiktis BDAR svarbi?

Pažeidimai gali lemti dideles baudas — tam tikrais atvejais iki 20 mln. EUR arba 4 % bendros metinės pasaulinės apyvartos, atsižvelgiant į didesnę sumą, — taip pat reputacijos ir pasitikėjimo žalą. Konkretus vertinimas priklauso nuo pažeidimo bei taikomų nuostatų.

Dokumentai svarbūs duomenų apsaugai, nes juose gali būti:

• Darbuotojų duomenų: vardų, adresų, atlyginimų informacijos.
• Klientų sutarčių ir korespondencijos.
• Sąskaitų, kvitų ar finansinių ataskaitų su asmens identifikatoriais.
• Jautrios sveikatos ar teisinės informacijos.

Be tinkamos kontrolės dokumentai gali būti prarasti, netinkamai bendrinami arba laikomi per ilgai.

Pagrindiniai BDAR principai dokumentų valdyme

Dokumentų tvarkymas turi būti suderintas su pagrindiniais duomenų apsaugos principais:

1. Teisėtumas, sąžiningumas ir skaidrumas: aiškiai paaiškinkite duomenų tvarkymo tikslą bei būdą ir turėkite tinkamą teisinį pagrindą.
2. Tikslo apribojimas: rinkite ir naudokite dokumentų duomenis nustatytais bei teisėtais tikslais.
3. Duomenų kiekio mažinimas: nelaikykite nereikalingų asmens duomenų.
4. Tikslumas: prižiūrėkite aktualumą ir ištaisykite netikslią informaciją.
5. Saugojimo trukmės apribojimas: nelaikykite duomenų ilgiau, nei būtina jų tikslui bei taikomoms pareigoms.
6. Vientisumas ir konfidencialumas: apsaugokite nuo neteisėtos prieigos, praradimo ar keitimo.

Praktiniai žingsniai dokumentų apsaugai

1. Centrinė saugykla: kontroliuojama dokumentų sistema padeda mažinti išskaidytų kopijų kiekį.
2. Prieigos kontrolė: suteikite prieigą tik įgaliotiems asmenims pagal būtinybę.
3. Audito istorija: registruokite palaikomus prieigos, redagavimo ir bendrinimo veiksmus bei laiką.
4. Saugojimo taisyklės: pasibaigus pagrįstam terminui ir patikrinus išimtis, taikykite tinkamą archyvavimo ar pašalinimo veiksmą.
5. Šifravimas: pagal riziką saugokite perduodamus ir laikomus dokumentų duomenis.
6. Teisė susipažinti ir ištrinti: gebėkite rasti duomenis ir atsakyti į teisėtą asmens prašymą arba pašalinti juos, kai taikoma teisė reikalauti ištrinti ir nėra išimties.
7. Reguliarios peržiūros: tikrinkite saugomus duomenis, aktualumą, teises ir nereikalingą turinį.

Tinkamai valdomų dokumentų nauda

• Teisinės rizikos mažinimas – Mažesnė pažeidimų ir sankcijų tikimybė.
• Pasitikėjimas ir skaidrumas – Aiškesnis santykis su klientais bei darbuotojais.
• Veiklos efektyvumas – Nuoseklios taisyklės ir paprastesnis tvarkymas.
• Duomenų saugumas – Mažesnė nutekėjimo ar netyčinio bendrinimo rizika.
• Reputacija – Galimybė pagrįsti atsakingą informaciją tvarkančią veiklą.

Praktiniai pavyzdžiai

• Personalo skyriai – Darbo sutartys su ribota prieiga ir pagrįstu saugojimo terminu bei išimtimis.
• Sveikatos priežiūra – Pacientų dokumentų šifravimas ir prieiga tik teisę turintiems specialistams pagal duomenų tvarkymo tikslą.
• Finansinės paslaugos – Sąskaitų, tapatybės ir mokesčių dokumentų apsauga bei galutinis sutvarkymas pagal taikomus terminus.
• Mažos įmonės – Klientų sutarčių organizavimas ir gebėjimas atsakyti į duomenų subjektų užklausas.

Apibendrinimas

Dokumentų atitiktis BDAR reiškia saugų, teisėtą ir skaidrų asmens duomenų tvarkymą dokumentuose. Prieigos kontrolė, audito žurnalai ir saugojimo automatizavimas padeda, tačiau reikia ir teisinių pagrindų, sutarčių, darbuotojų mokymo bei priežiūros.

Kai BDAR taikomas organizacijai, jo laikymasis nėra pasirenkamas. Programinė įranga yra priemonė šiai atsakomybei įgyvendinti, o ne automatinė atitikties garantija.