Nuo nemokamos ataskaitos iki dokumentų: trys nauji DI akto ir BDAR pirkiniai

Jei jau užpildėte Komplya nemokamą taikymo klausimyną, turite aiškų, paprasta kalba pateiktą atsakymą į klausimą, ar DI aktas arba BDAR taikomi tam, ką daro jūsų įmonė. Šis klausimynas lieka nemokamas – jis niekur nedingsta. Pasikeitė tai, kas vyksta toliau. Žinoti savo pareigas ir turėti galimybę tai įrodyti kitam žmogui popieriuje – du skirtingi dalykai, ir iki šiol atotrūkį tarp jų reikėjo užpildyti patiems: perrašant rezultatą nuo ekrano į savo dokumentą ir tikintis, kad jis tiks. Dabar šis atotrūkis užpildytas – trys nauji vienkartiniai pirkiniai paverčia nemokamą ataskaitą dokumentais, skirtais atiduoti bankui, klientui, investuotojui ar auditoriui.

Kas naujo

DI akto rizikos klasifikacijos ataskaita — 49 €

Tai jūsų nemokama taikymo ataskaita, performatuota į firminį, nuorodomis pagrįstą dokumentą. Ta pati analizės variklio išvestis, ta pati analizė, bet suformuota ir pagrįsta konkrečiais teisės aktų straipsniais kaip atskiras dokumentas, o ne ekrano puslapis. Tai naudinga tą akimirką, kai kas nors už jūsų įmonės ribų prašo klasifikaciją ne tik pasakyti, bet ir įrodyti – bankas, vertinantis paskolą, investuotojo išsamaus patikrinimo sąrašas, kliento pirkimo klausimynas ar jūsų pačių vidaus auditas. Vietoje ekrano nuotraukos – dokumentas su įtrauktomis teisinėmis nuorodomis.

PDAV generatorius — 69 €

Poveikio duomenų apsaugai vertinimas (PDAV), parengtas didelės kalbos modelio (LLM), struktūruotas pagal BDAR 35 straipsnio 7 dalį: sistemingas duomenų tvarkymo operacijų aprašymas, būtinumo ir proporcingumo vertinimas, rizikos asmenų teisėms ir laisvėms vertinimas bei jau įgyvendintos ar planuojamos rizikos mažinimo priemonės. Rengiant dokumentą remiamasi BDAR 35 straipsnio 3 dalies ir WP248 gairių kriterijais, todėl jis argumentuoja apie jūsų konkretų duomenų tvarkymą, o ne užpildo bendrą šabloną. Kas to prašo: Valstybinė duomenų apsaugos inspekcija (VDAI), darbo tarybos, didesni klientai, atliekantys tiekėjų saugumo peržiūras, ir jūsų pačių duomenų apsaugos pareigūnas, jei toks paskirtas.

Pilnas rinkinys — 99 €

Abu politikos dokumentai (DI naudojimo politika ir Privatumo politika), rizikos klasifikacijos ataskaita, PDAV ir naujas Įrodymų ir audito paketo antraštinis lapas, sujungiantis viską į vieną indeksuotą rinkinį. Antraštinis lapas reikalingas tam, kad gavėjui – auditoriui, investuotojui, priežiūros institucijai – nereikėtų pačiam aiškintis, kuris dokumentas atsako į kurį klausimą; tai jau sutvarkyta už jį.

Kada iš tikrųjų reikia PDAV?

Šį klausimą verta suprasti nepriklausomai nuo to, ar planuojate ką nors pirkti. BDAR 35 straipsnis reikalauja PDAV, kai tam tikros rūšies duomenų tvarkymas, ypač naudojant naujas technologijas, gali sukelti didelę riziką fizinių asmenų teisėms ir laisvėms. BDAR 35 straipsnio 3 dalis ir 29 straipsnio darbo grupės gairės WP248 nustato kriterijus, kuriuos priežiūros institucijos iš tikrųjų naudoja spręsdamos, ar ši riba pasiekta. Jei jūsų vykdomas duomenų tvarkymas atitinka du ar daugiau iš toliau nurodytų kriterijų, PDAV greičiausiai yra būtinas – o kelios DI sistemos vienos pačios atitinka daugiau nei vieną kriterijų vienu metu:

• Vertinimas ar balų skyrimas, įskaitant profiliavimą, sukeliantį teisinį ar panašų reikšmingą poveikį asmeniui – pavyzdžiui, automatizuotas kreditingumo vertinimas ar CV atranka, filtruojanti kandidatus.
• Didelio masto specialių kategorijų duomenų (sveikatos, biometrinių, etninės kilmės, politinių pažiūrų ir panašių) ar duomenų apie teistumą tvarkymas.
• Sisteminis fizinių asmenų stebėjimas, įskaitant stebėjimą viešai prieinamoje vietoje ar nuolatinį elgesio sekimą.
• Duomenų tvarkymas, susijęs su pažeidžiamais duomenų subjektais, pavyzdžiui, darbuotojais, vaikais ar asmenimis, ekonomiškai ar socialiai priklausomais nuo duomenų valdytojo.
• Inovatyvus technologijų ar organizacinių sprendimų taikymas, įskaitant naujus DI naudojimo būdus, kai rizika fiziniams asmenims dar nėra pakankamai ištirta ar nusistovėjusi praktika.
• Duomenų derinimas ar sujungimas iš skirtingų šaltinių plačiau, nei asmuo galėtų pagrįstai tikėtis.

Praktiškai dauguma įmonių, naudojančių DI sistemą, kuri filtruoja, vertina ar stebi žmones, jau pirmame patikrinime atitiks bent du iš šių kriterijų. Būtent šią grupę ir yra skirtas identifikuoti nemokamas klausimynas, ir todėl PDAV dažnai yra vienas pirmųjų dokumentų, kurių prireikia po rezultato „tai jums taikoma“ – o ne dalykas, kurį galima atidėti vėlesniam laikui.

Ši aritmetika galioja nepriklausomai nuo to, kurio dokumento jums labiausiai reikia šią savaitę. Jei reikia tik rizikos ataskaitos bankui, ją galite įsigyti atskirai už 49 €. Jei tiesioginis kliento ar VDAI prašymas yra PDAV, tai 69 € atskirai. Bet jei žinote, kad anksčiau ar vėliau prireiks daugiau nei vieno iš šių dokumentų – o daugumai įmonių, tvarkančių DI akto ir BDAR pareigas, taip ir nutinka – rinkinys yra pigesnis kelias prie tų pačių dokumentų, o ne brangesnis priedas.

Nė vienas iš šių pirkinių nepakeičia nemokamo taikymo klausimyno, ir šis straipsnis nėra teisinė konsultacija jūsų konkrečiai situacijai. Klausimynas ir toliau atsako, ar kažkas jums taikoma, ir lieka nemokamas. Šie trys pirkiniai atsako į kitą klausimą: kai jau žinote, kas jums taikoma, ką konkrečiai atiduoti žmogui, kuris prašo įrodymo.