Nustatome rizikas. Įvertiname. Padedame valdyti.
Poveikio duomenų apsaugai vertinimas (PDAV) – viena iš pagrindinių BDAR nustatytų priemonių, padedančių organizacijoms iš anksto nustatyti ir valdyti rizikas, fizinių asmenų teisėms ir laisvėms, kylančias dėl planuojamo asmens duomenų tvarkymo.
PDAV atliekamas tais atvejais, kai dėl planuojamo duomenų tvarkymo pobūdžio, apimties, konteksto ar tikslų gali kilti didelis pavojus fizinių asmenų teisėms ir laisvėms.
Atliekame:
- įvertiname ar konkrečiu atveju būtina atlikti PDAV;
- atliekame PDAV, kai jis privalomas pagal BDAR ir kitus taikomus teisės aktus;
- atlikdami PDAV, analizuojame planuojamas asmens duomenų tvarkymo operacijas, jų būtinumą ir proporcingumą;
- nustatome rizikas fizinių asmenų teisėms ir laisvėms bei vertiname jų reikšmingumą;
- įvertiname planuojamų techninių ir organizacinių priemonių tinkamumą;
- teikiame rekomendacijas dėl papildomų rizikos valdymo priemonių;
- parengiame rašytinę PDAV ataskaitą.
Ką gaunate?
- rašytinę PDAV ataskaitą;
- nustatytų rizikų ir jų reikšmingumo įvertinimą;
- konkrečias rekomendacijas rizikoms sumažinti arba pašalinti;
- tolesnių veiksmų planą;
- esant poreikiui – susijusių procedūrų ir dokumentų projektus.
Mūsų tikslas – ne tik įvertinti rizikas, bet ir padėti klientui priimti pagrįstus sprendimus dėl jų valdymo bei integruoti duomenų apsaugos reikalavimus į veiklos procesus dar jų planavimo etape.