GDPR ir pranešimų kanalai

Asmens duomenų sąvoka — Pranešimo turinys, metaduomenys, kontaktiniai duomenys, žurnalai ir proceso metu surinkta informacija yra asmens duomenys, jei leidžia identifikuoti asmenį.

Teisinis pagrindas (art 6) — Tvarkymui turi būti teisinis pagrindas, pvz., įstatymo numatyta pareiga, sutarties vykdymas arba teisėtas interesas. Organizacija turi dokumentuoti, kokiu pagrindu tvarkomi pranešimų duomenys.

Ypač jautrūs duomenys (art 9) — Kai kurie pranešimai gali liesti sveikatos duomenis, politines pažiūras ar kitus ypatingos kategorijos duomenis. Tokiu atveju taikomos griežtesnės sąlygos.

Duomenų minimizavimas ir tikslų apribojimas (art 5) — Galima rinkti tik tai, kas reikalinga nagrinėjimui, ir duomenis naudoti tik pranešimui tvarkyti.

Apsauga numatyta iš anksto (art 25) — Privatumas numatytas projektuojant: techninės ir organizacinės priemonės jautrių duomenų apsaugai turi būti numatytos pagal nutylėjimą, o ne pridėtos vėliau.

Saugumas (art 32) — Šifravimas, prieigos kontrolė, registravimas ir kitos priemonės turi būti proporcingos rizikai.

Duomenų valdytojas ir tvarkytojas (art 28) — Organizacija paprastai yra duomenų valdytojas. Išorinis platformos teikėjas yra duomenų tvarkytojas ir reikalauja duomenų tvarkymo sutarties (DTS).

Duomenų subjekto teisės (art 12–22) — Prieiga, ištaisymas, ištrynimas, apribojimas ir prieštaravimas, kai tai taikoma ir nepažeidžia proceso konfidencialumo.

Duomenų pažeidimai (art 33–34) — Pažeidimo atveju jį reikia nustatyti, dokumentuoti ir prireikus pranešti priežiūros institucijai bei duomenų subjektams.

Saugojimas ir ištrynimas (art 5) — Duomenis galima saugoti tik tiek, kiek reikia, o vėliau juos saugiai ištrinti.

Konfidencialumas ir tapatybės apsauga — TÕRTKS reikalauja pranešimo fakto konfidencialumo; pranešėjo asmens duomenis galima atskleisti tik rašytiniu sutikimu. Įstatymas nenori priimti anoniminių pranešimų. GDPR prasme konfidencialumas turi būti užtikrintas techniškai, įskaitant metaduomenis. Vidinis el. paštas to paprastai neužtikrina. Techninis anonimiškumas — būdas įgyvendinti konfidencialumą ir GDPR priemones.

Konfidencialumas nagrinėjimo metu — Pranešimo turinį gali žinoti tik paskirti nagrinėtojai. Tai atitinka BDAR reikalavimą žinoti tik tiek, kiek reikia, ir prieigos apribojimus.

Dokumentuotas nagrinėjimas — Rašytinė tvarka ir atsakingieji yra nagrinėjimo reikalavimas, tačiau praktikoje tai taip pat reiškia aiškų vaidmenų paskirstymą tvarkant duomenis.

Veiksmų žurnalai ir audituojamumas — Įstatyme nenaudojamas žodis „audito žurnalas“, tačiau proceso patikimumui ir įrodymams reikia matyti, kas gavo prieigą prie duomenų.

Išorinis ar nepriklausomas kanalas — Institucijai nepriklausantis kanalas sumažina interesų konfliktą. BDAR požiūriu tai padeda užtikrinti, kad prieiga prie duomenų būtų ribota ir kontroliuojama.

Atgrasinimo draudimas — Pranešėjo apsauga yra proceso teisinis reikalavimas. Duomenų atskleidimas netinkamiems asmenims gali pažeisti tiek TÕRTKS, tiek BDAR konfidencialumo principus.

el. pašto metaduomenys, persiuntimas ir bendros pašto dėžutės gali atskleisti pranešėjo tapatybę;

IT administratoriai, atsarginės kopijos ir paieška gali suteikti prieigą asmenims, neturintiems proceso reikmės;

bendros formos gali neužtikrinti ES/EEE duomenų saugojimo ar duomenų tvarkymo sutarties;

nestruktūrizuotas nagrinėjimas sukelia saugojimo ir ištrynimo riziką.

Aiškiai nustatykite duomenų valdytojo ir prireikus duomenų tvarkytojo vaidmenis.

Dokumentuokite teisinį pagrindą, saugojimo terminus ir prieigos teises.

Naudokite sprendimą, palaikantį anoniminį pranešimą, prieigą pagal vaidmenis, šifravimą ir veiksmų žurnalus.

Sudarykite DTS su išoriniais paslaugų teikėjais ir kontroliuokite subtvarkytojus.

Mokykitės nagrinėtojus ir periodiškai peržiūrėkite atitiktį.