{"id":37712,"date":"2026-04-26T21:10:27","date_gmt":"2026-04-26T18:10:27","guid":{"rendered":"https:\/\/tet.lt\/?page_id=37712"},"modified":"2026-10-09T15:54:21","modified_gmt":"2026-10-09T12:54:21","slug":"gdpr","status":"publish","type":"page","link":"https:\/\/tet.lt\/lt\/industries\/saas\/gdpr\/","title":{"rendered":"Duomen\u0173 apsauga ir BDAR atitiktis SaaS \u012fmon\u0117ms"},"content":{"rendered":"

Duomen\u0173 apsauga ir BDAR atitiktis SaaS \u012fmon\u0117ms<\/h1>\n
\n

TRUMPAI<\/h2>\n
    \n
  1. BDAR taikomas ES \u012fsisteigusioms SaaS \u012fmon\u0117ms, kai jos tvarko asmens duomenis vykdydamos savo ES \u012fmon\u0117s veikl\u0105, neatsi\u017evelgiant \u012f tai, kur yra j\u0173 naudotojai. Jis taip pat gali b\u016bti taikomas u\u017e ES rib\u0173 \u012fsisteigusioms \u012fmon\u0117ms, kai jos si\u016blo prekes ar paslaugas ES esantiems asmenims arba stebi j\u0173 elges\u012f ES. Taikomi \u012fpareigojimai priklauso nuo \u012fmon\u0117s, kaip duomen\u0173 valdytojo ar tvarkytojo, vaidmens ir konkre\u010dios tvarkymo veiklos. U\u017e sunkius pa\u017eeidimus gali b\u016bti skiriamos administracin\u0117s baudos iki 20 mln. EUR arba 4 % \u012fmon\u0117s bendros metin\u0117s pasaulin\u0117s apyvartos, atsi\u017evelgiant \u012f tai, kuri suma yra didesn\u0117, laikantis BDAR reikalavim\u0173 ir taikom\u0173 i\u0161im\u010di\u0173.<\/li>\n
  2. SaaS \u012fmon\u0117s susiduria su dviguba BDAR prievole: kaip duomen\u0173 valdytojos, tvarkan\u010dios savo vartotoj\u0173 duomenis, ir kaip duomen\u0173 tvarkytojos, tvarkydamos savo klient\u0173 vartotoj\u0173 duomenis \u2013 kiekvienas vaidmuo turi atskir\u0173 \u012fsipareigojim\u0173, kuriuos reikia valdyti vienu metu.<\/li>\n
  3. Pagal 28 straipsn\u012f teisinis reikalavimas sudaryti BDAR reikalavimus atitinkan\u010di\u0105 duomen\u0173 tvarkymo sutart\u012f su kiekvienu B2B klientu yra ir komercinis reikalavimas bet kokiam \u012fmon\u0117s pardavimo procesui, kai klientas turi teisin\u012f patar\u0117j\u0105, per\u017ei\u016brint\u012f sutartis.<\/li>\n
  4. Mes teikiame visapusi\u0161k\u0105 SaaS atitikties BDAR reikalavimams program\u0105 \u2013 nuo pradinio sprag\u0173 \u012fvertinimo iki nuolatini\u0173 duomen\u0173 apsaugos pareig\u016bno funkcij\u0173, subtvarkytoj\u0173 valdymo ir reagavimo \u012f duomen\u0173 saugumo pa\u017eeidimus.<\/li>\n
  5. Visa BDAR dokumentacija yra skirta konkre\u010diai SaaS kontekstui \u2013 privatumo prane\u0161imas, DPA \u0161ablonas, subtvarkytoj\u0173 s\u0105ra\u0161as ir duomen\u0173 saugojimo politika atspindi, kaip SaaS platforma i\u0161 tikr\u0173j\u0173 apdoroja duomenis, o ne bendras verslas su svetaine.<\/li>\n<\/ol>\n<\/div>\n
    \n

    SaaS \u012fmon\u0117s atitiktis BDAR apima du vienu metu vykdomus \u012fsipareigojimus: \u012fmon\u0117s naudotoj\u0173 asmens duomen\u0173 valdym\u0105 (kaip duomen\u0173 valdytojo) ir klient\u0173 naudotoj\u0173 asmens duomen\u0173, tvarkom\u0173 per SaaS platform\u0105 (kaip duomen\u0173 tvarkytojo), valdym\u0105. Atitikties programa apima abu vaidmenis \u2013 privatumo prane\u0161im\u0105 ir slapuk\u0173 politik\u0105 duomen\u0173 valdytojo \u012fsipareigojimams, duomen\u0173 tvarkymo sutartis, subtvarkytoj\u0173 valdym\u0105 ir technines bei organizacines priemones tvarkytojo \u012fsipareigojimams. Mes kuriame, \u012fgyvendiname ir pri\u017ei\u016brime \u0161i\u0105 program\u0105 Lietuvos SaaS \u012fmon\u0117ms, taip pat teikiame i\u0161orinio duomen\u0173 apsaugos pareig\u016bno (DAP) funkcij\u0105, kai \u012fmonei reikia paskirto eksperto, kuris valdyt\u0173 nuolatinius BDAR \u012fsipareigojimus.<\/p>\n<\/div>\n

    SaaS BDAR dviguba prievol\u0117: duomen\u0173 valdytojas ir tvarkytojas<\/h2>\n

    Svarbiausia BDAR koncepcija, kuri\u0105 SaaS \u012fk\u016br\u0117jai turi suprasti, yra ta, kad SaaS \u012fmon\u0117 beveik visada yra ir duomen\u0173 valdytoja, ir duomen\u0173 tvarkytoja vienu metu \u2013 ir \u0161ie vaidmenys turi skirtingus \u012fsipareigojimus, kuriuos reikia valdyti lygiagre\u010diai.<\/p>\n

    Kaip duomen\u0173 valdytojas \u2013 j\u016bs\u0173 pa\u010di\u0173 naudotojai<\/h3>\n

    Kai SaaS \u012fmon\u0117 tiesiogiai i\u0161 vartotoj\u0173 renka asmens duomenis \u2013 paskyros registracijos informacij\u0105, prisijungimo duomenis, naudojimo analiz\u0119, atsiskaitymo duomenis, palaikymo prane\u0161imus \u2013 \u012fmon\u0117 nustato tokio tvarkymo tiksl\u0105 ir priemones. Ji yra duomen\u0173 valdytojas. Kaip duomen\u0173 valdytojas, \u012fmon\u0117 privalo nustatyti tinkam\u0105 teisin\u012f pagrind\u0105 kiekvienai tvarkymo veiklai, pateikti reikiam\u0105 privatumo informacij\u0105, sudaryti s\u0105lygas taikytinoms duomen\u0173 subjekto teis\u0117ms, prireikus tvarkyti tvarkymo veiklos \u012fra\u0161us ir \u012fgyvendinti tinkamas technines bei organizacines saugumo priemones. Pagal BDAR 33 straipsn\u012f apie asmens duomen\u0173 saugumo pa\u017eeidim\u0105 turi b\u016bti prane\u0161ta kompetentingai prie\u017ei\u016bros institucijai nedelsiant ir, jei \u012fmanoma, per 72 valandas nuo tada, kai duomen\u0173 valdytojas apie j\u012f su\u017eino, nebent pa\u017eeidimas netur\u0117t\u0173 kelti pavojaus asmen\u0173 teis\u0117ms ir laisv\u0117ms. Kai pa\u017eeidimas gali kelti didel\u012f pavoj\u0173, duomen\u0173 valdytojas paprastai privalo nedelsdamas informuoti paveiktus asmenis, atsi\u017evelgiant \u012f 34 straipsnyje numatytas i\u0161imtis. Kompetentinga prie\u017ei\u016bros institucija neb\u016btinai kiekvienu tarpvalstybiniu atveju yra Valstybin\u0117 duomen\u0173 apsaugos inspekcija.<\/p>\n

    Kaip duomen\u0173 tvarkytojas \u2013 j\u016bs\u0173 klient\u0173 naudotojai<\/h3>\n

    Kai B2B SaaS \u012fmon\u0117s platforma tvarko klient\u0173 klient\u0173 asmens duomenis \u2013 kliento \u012fvestus naudotoj\u0173 \u012fra\u0161us, operacij\u0173 duomenis, komunikacijos \u017eurnalus, sveikatos \u012fra\u0161us ar bet kokius kitus asmens duomenis, kuriuos kliento naudotojai pateikia platformai, \u2013 SaaS \u012fmon\u0117 tvarko duomenis kliento vardu. Klientas yra duomen\u0173 valdytojas, o SaaS \u012fmon\u0117 \u2013 duomen\u0173 tvarkytojas. Kaip duomen\u0173 tvarkytojas, \u012fmon\u0117 privalo pasira\u0161yti duomen\u0173 tvarkymo sutart\u012f su kiekvienu kliento valdytoju; tvarkyti duomenis tik pagal kliento dokumentuotus nurodymus; \u012fgyvendinti tinkamas technines saugumo priemones; nedelsiant prane\u0161ti klientui apie bet kok\u012f duomen\u0173 pa\u017eeidim\u0105, turint\u012f \u012ftakos jo duomenims; u\u017etikrinti, kad subtvarkytojai b\u016bt\u0173 saistomi lygiaver\u010di\u0173 \u012fsipareigojim\u0173; ir i\u0161trinti arba gr\u0105\u017einti visus duomenis nutraukus sutart\u012f.<\/p>\n

    Kod\u0117l abu vaidmenys svarb\u016bs vienu metu<\/h3>\n

    Daugumoje \u012fmon\u0117ms skirt\u0173 BDAR vadov\u0173 daugiausia d\u0117mesio skiriama arba duomen\u0173 valdytojo, arba duomen\u0173 tvarkytojo vaidmeniui \u2013 retai kada abiem. SaaS \u012fmon\u0117s turi valdyti abu vienu metu, o \u012fsipareigojimai ne visada tiksliai sutampa. Privatumo prane\u0161imas apima duomen\u0173 valdytojo vaidmen\u012f; DPA \u2013 duomen\u0173 tvarkytojo vaidmen\u012f. \u012epareigojimas prane\u0161ti apie duomen\u0173 pa\u017eeidim\u0105 taikomas abiem kryptimis \u2013 72 valandos SDPI kaip duomen\u0173 valdytojui ir prane\u0161imas kiekvienam paveiktam klientui kaip tvarkytojui. Duomen\u0173 saugojimo laikotarpis gali skirtis tarp duomen\u0173 valdytojo duomen\u0173 (naudojimo analiz\u0117s, saugomos verslo tikslais) ir tvarkytojo duomen\u0173 (kliento naudotojo duomen\u0173, kurie turi b\u016bti gr\u0105\u017einti arba i\u0161trinti nutraukiant sutart\u012f). Atitikties programa turi apimti abu aspektus ir u\u017etikrinti, kad jie b\u016bt\u0173 nuosekl\u016bs.<\/p>\n

    BDAR baud\u0173 skal\u0117 \u2013 tikrieji skai\u010diai
    \n<\/strong>BDAR numato dviej\u0173 lygi\u0173 administracines baudas. U\u017e pagrindini\u0173 \u012fsipareigojim\u0173 pa\u017eeidimus, pavyzd\u017eiui, nesudarius duomen\u0173 apsaugos sutarties su tvarkytoju, baudos gali siekti 10 000 000 EUR arba 2 % bendros metin\u0117s pasaulin\u0117s apyvartos, atsi\u017evelgiant \u012f tai, kuri suma didesn\u0117. U\u017e pagrindini\u0173 princip\u0173 pa\u017eeidimus, pavyzd\u017eiui, tvarkym\u0105 be teis\u0117to pagrindo arba duomen\u0173 subjekt\u0173 teisi\u0173 nepaisym\u0105, baudos gali siekti 20 000 000 EUR arba 4 % bendros metin\u0117s pasaulin\u0117s apyvartos, atsi\u017evelgiant \u012f tai, kuri suma didesn\u0117. ES duomen\u0173 apsaugos institucijos nuo 2018 m. aktyviai skiria baudas \u012fvairaus dyd\u017eio \u012fmon\u0117ms. 4 % pasaulini\u0173 pajam\u0173 riba daro BDAR finansi\u0161kai reik\u0161mingiausiu reguliavimo re\u017eimu daugumai SaaS \u012fmoni\u0173.<\/div>\n<\/div><\/div>\n\t
    \n\t\t
    \n\t\t\t

    M\u016bs\u0173 BDAR atitikties paslaugos SaaS \u012fmon\u0117ms<\/h2>\n

    Mes teikiame strukt\u016brizuot\u0105 BDAR atitikties program\u0105, apiman\u010di\u0105 tiek duomen\u0173 valdytojo, tiek tvarkytojo aspektus, susijusius su SaaS \u012fmon\u0117s duomen\u0173 apsaugos \u012fsipareigojimais. Kiekviena paslaug\u0173 sritis atitinka konkret\u0173 atitikties programos komponent\u0105.<\/p>\n\n

    \n
    \n <\/i>\n <\/div>\n
    \n BDAR atitikties programos k\u016brimas ir \u012fgyvendinimas<\/strong>\n

    BDAR atitikties programa n\u0117ra vienas dokumentas \u2013 tai suderintas politikos kryp\u010di\u0173, proced\u016br\u0173, dokumentacijos ir technini\u0173 priemoni\u0173 rinkinys, kuris kartu \u012frodo atitikt\u012f BDAR principams. SaaS \u012fmonei programa turi apimti tiek duomen\u0173 valdytojo, tiek tvarkytojo aspektus ir turi b\u016bti pl\u0117tojama augant produktui, komandai ir klient\u0173 bazei. Mes kuriame ir \u012fgyvendiname pradin\u0119 atitikties program\u0105 ir j\u0105 pri\u017ei\u016brime \u012fmonei tobul\u0117jant.<\/p>\n

      \n
    • BDAR sprag\u0173 vertinimas \u2013 dabartin\u0117s praktikos ir dokumentacijos per\u017ei\u016bra atsi\u017evelgiant \u012f visus BDAR nustatytus \u012fpareigojimus<\/li>\n
    • Duomen\u0173 \u017eem\u0117lapio sudarymas \u2013 vis\u0173 tvarkom\u0173 asmens duomen\u0173 nustatymas, j\u0173 tvarkymo tikslas, teisinis pagrindas ir tvarkymo trukm\u0117.<\/li>\n
    • Teisinio pagrindo analiz\u0117 \u2013 kiekvienos tvarkymo veiklos taikytino teisinio pagrindo (sutikimo, teis\u0117to intereso, sutarties, teisin\u0117s prievol\u0117s) patvirtinimas<\/li>\n
    • Tvarkymo veiklos \u012fra\u0161ai (ROPA) \u2013 30 straipsnio vidaus registras, kuriame registruojamos visos tvarkymo operacijos<\/li>\n
    • Privatumo u\u017etikrinimo per\u017ei\u016bra projektuojant \u2013 konsultacijos d\u0117l nauj\u0173 produkto funkcij\u0173 duomen\u0173 apsaugos po\u017ei\u016briu prie\u0161 kuriant produkt\u0105<\/li>\n
    • BDAR atitikties kalendorius \u2013 vis\u0173 t\u0119stini\u0173 \u012fsipareigojim\u0173 (metin\u0117s per\u017ei\u016bros, mokym\u0173, duomen\u0173 saugojimo patikrinim\u0173) planavimas metams<\/li>\n
    • Atskaitomyb\u0117s dokumentai \u2013 vidiniai BDAR atitikties \u012frodymai, kurie turi b\u016bti prieinami SDPI auditui.<\/li>\n
    • Metin\u0117 programos per\u017ei\u016bra \u2013 vis\u0173 dokument\u0173 ir vertinim\u0173 atnaujinimas, atsi\u017evelgiant \u012f reguliavimo gaires ir produkt\u0173 pakeitimus<\/li>\n <\/ul>\n <\/div>\n<\/div>\n\n
      \n
      \n <\/i>\n <\/div>\n
      \n Duomen\u0173 tvarkymo sutartys B2B klientams<\/strong>\n

      Duomen\u0173 tvarkymo sutartis (DTS), atitinkanti BDAR 28 straipsnio reikalavimus, reikalinga tais atvejais, kai SaaS teik\u0117jas tvarko asmens duomenis kliento, veikian\u010dio kaip duomen\u0173 valdytojas, vardu. Ta\u010diau vien sutartiniai santykiai nenulemia \u0161ali\u0173 vaidmen\u0173 BDAR. Priklausomai nuo tvarkymo veiklos, \u0161alys gali veikti kaip nepriklausomi duomen\u0173 valdytojai, bendri duomen\u0173 valdytojai arba duomen\u0173 valdytojas ir tvarkytojas. Kai kurie SaaS teik\u0117jai taip pat veikia kaip konkre\u010di\u0173 duomen\u0173 kategorij\u0173, pvz., s\u0105skait\u0173 administravimo, s\u0105skait\u0173 i\u0161ra\u0161ymo ar nepriklausomai nustatytos analiz\u0117s, valdytojai. Tod\u0117l tinkama sutartin\u0117 dokumentacija turi b\u016bti pagr\u012fsta faktiniais kiekvienos \u0161alies tvarkymo tikslais ir atsakomybe. \u012emoni\u0173 klientams DTS yra standartin\u0117 komercin\u0117 b\u016btina s\u0105lyga, da\u017enai pateikiama kaip j\u0173 pa\u010di\u0173 \u0161ablono, kur\u012f SaaS \u012fmon\u0117 turi pasira\u0161yti, dalis. Mes parengiame standartin\u012f DTS \u0161ablon\u0105 i\u0161oriniam naudojimui, per\u017ei\u016brime ir derames d\u0117l kliento si\u016blom\u0173 DTS.<\/p>\n

        \n
      • SaaS DPA \u0161ablonas \u2013 atitinka 28 straipsn\u012f; apimantis tvarkymo dalyk\u0105, trukm\u0119, pob\u016bd\u012f ir tiksl\u0105, duomen\u0173 kategorijas ir visus privalomus tvarkytojo \u012fsipareigojimus<\/li>\n
      • Saugumo priedas (technin\u0117s ir organizacin\u0117s priemon\u0117s) \u2013 i\u0161samiai apra\u0161oma saugumo sistema, kuri\u0105 SaaS \u012fmon\u0117 taiko klient\u0173 duomenims.<\/li>\n
      • Subrangov\u0173 s\u0105lyga \u2013 esam\u0173 subrangov\u0173 s\u0105ra\u0161as; prane\u0161im\u0173 apie papildymus tvarka; kliento teis\u0117s prie\u0161tarauti<\/li>\n
      • Tarptautinio duomen\u0173 perdavimo nuostatos \u2013 standartin\u0117s sutar\u010di\u0173 s\u0105lygos, taikomos klient\u0173 duomen\u0173 perdavimui u\u017e EEE rib\u0173<\/li>\n
      • Duomen\u0173 gr\u0105\u017einimo ir i\u0161trynimo nuostatos \u2013 \u012fsipareigojimas gr\u0105\u017einti arba i\u0161trinti kliento duomenis nutraukus sutart\u012f; terminai ir formatas<\/li>\n
      • Audito teisi\u0173 s\u0105lyga \u2013 kliento teis\u0117 atlikti SaaS \u012fmon\u0117s atitikties audit\u0105; proporcinga praktin\u0117s veiklos apimtis<\/li>\n
      • \u012emon\u0117s duomen\u0173 apdorojimo sutarties (DPA) per\u017ei\u016bra \u2013 kliento si\u016blom\u0173 nestandartini\u0173 DPA s\u0105lyg\u0173 per\u017ei\u016bra ir atsakymas \u012f jas; ra\u0161ytinis komentaras ir deryb\u0173 strategija<\/li>\n
      • DPA portfelio auditas \u2013 vis\u0173 esam\u0173 klient\u0173 santyki\u0173 per\u017ei\u016bra siekiant patvirtinti DPA apr\u0117pt\u012f<\/li>\n <\/ul>\n <\/div>\n<\/div>\n\n
        \n DPA kaip \u012fmon\u0117s pardavimo reikalavimas<\/strong>\n

        \u012emoni\u0173 pirkim\u0173 komandos nuolat reikalauja pasira\u0161yto duomen\u0173 apdorojimo susitarimo (DPA), prie\u0161 patvirtindamos nauj\u0105 SaaS tiek\u0117j\u0105. Ai\u0161kiai strukt\u016brizuotas DPA, kuriame naudojama standartin\u0117 BDAR kalba ir aptariami standartiniai \u012fmon\u0117s klausimai \u2013 saugumo sistema, subtvarkytoj\u0173 s\u0105ra\u0161as, pa\u017eeidim\u0173 prane\u0161im\u0173 terminas, duomen\u0173 i\u0161trynimas nutraukus sutart\u012f, \u2013 patvirtinamas per kelias dienas. DPA, kuriame tr\u016bksta privalom\u0173 28 straipsnio nuostat\u0173, naudojama nestandartin\u0117 terminologija arba kuriose yra nepakankamos saugumo nuostatos, yra perduodama kliento duomen\u0173 apsaugos pareig\u016bnui ir teisinink\u0173 komandai, o tai pailgina pardavimo cikl\u0105 keliomis savait\u0117mis. Mes rengiame DPA \u012fmoni\u0173 pirkimams, o ne tik u\u017etikriname minimali\u0105 atitikties reguliavimo institucijoms u\u017etikrinim\u0105.<\/p>\n<\/div>\n\n

        \n
        \n <\/i>\n <\/div>\n
        \n Subprocesori\u0173 valdymas<\/strong>\n

        Pagalbinis duomen\u0173 tvarkytojas yra tre\u010dioji \u0161alis, kuri\u0105 duomen\u0173 tvarkytojas pasamd\u0117 atlikti konkre\u010di\u0105 asmens duomen\u0173 tvarkymo veikl\u0105 pirminio duomen\u0173 valdytojo vardu. Klasifikacija priklauso nuo faktinio paslaug\u0173 teik\u0117jo vaidmens ir tiksl\u0173, kuriais jis tvarko asmens duomenis. Debes\u0173 kompiuterijos, analiz\u0117s, ry\u0161i\u0173 ir palaikymo paslaug\u0173 teik\u0117jai gali veikti kaip pagalbiniai duomen\u0173 tvarkytojai, kai jie tvarko klient\u0173 asmens duomenis pagal SaaS \u012fmon\u0117s nurodymus. Ta\u010diau tam tikri paslaug\u0173 teik\u0117jai, \u012fskaitant mok\u0117jimo paslaug\u0173 teik\u0117jus, gali veikti kaip nepriklausomi duomen\u0173 valdytojai kai kurioje veikloje. Kai paslaug\u0173 teik\u0117jas atitinka pagalbinio duomen\u0173 tvarkytojo reikalavimus, SaaS \u012fmon\u0117 turi gauti i\u0161ankstin\u012f konkret\u0173 arba bendr\u0105 ra\u0161ytin\u012f duomen\u0173 valdytojo leidim\u0105 ir nustatyti sutartinius duomen\u0173 apsaugos \u012fsipareigojimus, atitinkan\u010dius BDAR 28(4) straipsn\u012f. Pagalbini\u0173 duomen\u0173 tvarkytoj\u0173 s\u0105ra\u0161as turi b\u016bti atskleistas klientams ir atnaujinamas, kai pridedami nauji pagalbiniai duomen\u0173 tvarkytojai, o klientams turi b\u016bti suteikta galimyb\u0117 nesutikti.<\/p>\n

          \n
        • Subprocesoriaus identifikavimas \u2013 vis\u0173 technologij\u0173 rinkinio paslaug\u0173, kurios gauna arba pasiekia kliento asmens duomenis, susiejimas<\/li>\n
        • Subtvarkytojo DPA patvirtinimas \u2013 patvirtinimas, kad kiekvienas subtvarkytojas turi tinkam\u0105 DPA (dauguma pagrindini\u0173 debesijos paslaug\u0173 teik\u0117j\u0173 turi).<\/li>\n
        • Subprocesori\u0173 s\u0105ra\u0161o rengimas \u2013 paskelbtas s\u0105ra\u0161as, tinkamas \u012ftraukti \u012f SaaS \u012fmon\u0117s privatumo dokumentacij\u0105 ir klient\u0173 duomen\u0173 apsaugos sutartis<\/li>\n
        • Prane\u0161imo apie subrangov\u0173 pakeitim\u0105 proced\u016bra \u2013 klient\u0173 informavimo procesas, kai pridedami nauji subrangov\u0173 teik\u0117jai.<\/li>\n
        • Klient\u0173 prie\u0161taravim\u0173 valdymas \u2013 klient\u0173 prie\u0161taravim\u0173 d\u0117l konkre\u010di\u0173 subtvarkytoj\u0173 nagrin\u0117jimas; sprendimo dokumentavimas.<\/li>\n
        • Tarptautinio perdavimo vertinimas \u2013 perdavimo mechanizmo patvirtinimas u\u017e EEE rib\u0173 esantiems subtvarkytojams (standartin\u0117s s\u0105lygos, sprendimas d\u0117l tinkamumo, \u012fmon\u0117ms privalomos taisykl\u0117s)<\/li>\n
        • Metin\u0117 subrangov\u0173 per\u017ei\u016bra \u2013 patvirtinama, kad s\u0105ra\u0161as i\u0161lieka tikslus ir visi subrangov\u0173 duomen\u0173 tvarkytoj\u0173 duomen\u0173 apsaugos susitarimai (DPA) yra aktual\u016bs.<\/li>\n <\/ul>\n <\/div>\n<\/div>\n\n
          \n
          \n <\/i>\n <\/div>\n
          \n Duomen\u0173 subjekto teisi\u0173 proced\u016bros<\/strong>\n

          ES duomen\u0173 subjektai turi apibr\u0117\u017et\u0105 teisi\u0173 rinkin\u012f pagal BDAR \u2013 teis\u0119 susipa\u017einti su savo asmens duomenimis, teis\u0119 reikalauti i\u0161trinti duomenis, teis\u0119 \u012f duomen\u0173 perkeliamum\u0105, teis\u0119 nesutikti su tvarkymu ir kitas. SaaS \u012fmon\u0117 turi geb\u0117ti atsakyti \u012f bet kok\u012f duomen\u0173 subjekto teisi\u0173 pra\u0161ym\u0105 per vien\u0105 m\u0117nes\u012f. \u0160i prievol\u0117 taikoma tiek duomen\u0173 valdytojo vaidmeniui (pa\u010dios SaaS \u012fmon\u0117s naudotoj\u0173 pra\u0161ymams), tiek tvarkytojo vaidmeniui (kliento naudotoj\u0173 pra\u0161ymams, \u012f kuriuos SaaS \u012fmon\u0117 turi pad\u0117ti klientui atsakyti). Neturint dokumentuot\u0173 proced\u016br\u0173, atsakymai yra nenuosekl\u016bs, l\u0117ti ir gali b\u016bti pateikiami praleidus privalom\u0105 termin\u0105.<\/p>\n

            \n
          • Duomen\u0173 subjekto teisi\u0173 proced\u016bra \u2013 nuoseklus kiekvieno tipo DSR gavimo, patvirtinimo ir atsakymo \u012f j\u012f procesas<\/li>\n
          • Tapatyb\u0117s patvirtinimo proced\u016bra \u2013 pra\u0161ytojo tapatyb\u0117s patvirtinimas prie\u0161 atskleid\u017eiant arba i\u0161trinant asmens duomenis<\/li>\n
          • Teis\u0117s susipa\u017einti su duomenimis proced\u016bra \u2013 patvirtinimas, ar tvarkomi asmens duomenys, prieiga prie atitinkam\u0173 asmens duomen\u0173 ir papildomos informacijos, kurios reikalaujama pagal BDAR 15 straipsn\u012f. Strukt\u016brizuotas, \u012fprastai naudojamas ir kompiuterio skaitomas formatas yra konkre\u010diai siejamas su duomen\u0173 perkeliamumo teise pagal 20 straipsn\u012f, o ne universalus reikalavimas visiems pra\u0161ymams susipa\u017einti su duomenimis.<\/li>\n
          • Teis\u0117s reikalauti i\u0161trinti duomenis proced\u016bra \u2013 pra\u0161ym\u0173 pagal BDAR 17 straipsn\u012f vertinimas ir asmens duomen\u0173 i\u0161trynimas, kai tenkinamos \u012fstatymin\u0117s s\u0105lygos. I\u0161trynimas n\u0117ra bes\u0105lygin\u0117 teis\u0117: asmens duomenis gali tekti saugoti siekiant laikytis teisini\u0173 \u012fsipareigojim\u0173, pareik\u0161ti ar ginti teisinius reikalavimus arba esant kitoms taikytinoms i\u0161imtims. Prireikus duomen\u0173 valdytojas taip pat privalo imtis atitinkam\u0173 veiksm\u0173 d\u0117l duomen\u0173 gav\u0117j\u0173 ir tvarkytoj\u0173.<\/li>\n
          • Teis\u0117 \u012f duomen\u0173 perkeliamum\u0105 \u2013 asmens duomen\u0173 eksportavimas duomen\u0173 subjektui kompiuterio skaitomu formatu (JSON, CSV)<\/li>\n
          • Teis\u0117 nesutikti ir apribojim\u0173 proced\u016bros \u2013 prie\u0161taravim\u0173 ir apribojim\u0173 pra\u0161ym\u0173 vertinimo ir rezultat\u0173 dokumentavimas<\/li>\n
          • DSR u\u017eklaus\u0173 \u017eurnalas \u2013 vis\u0173 gaut\u0173 u\u017eklaus\u0173 ir j\u0173 i\u0161sprendimo b\u016bsenos vidini\u0173 \u012fra\u0161\u0173 tvarkymas<\/li>\n
          • Eskalavimas tarp procesoriaus ir valdiklio \u2013 proced\u016bra, skirta klient\u0173 naudotoj\u0173 DSR u\u017eklausoms nukreipti \u012f atitinkam\u0105 kliento valdikl\u012f.<\/li>\n <\/ul>\n <\/div>\n<\/div>\n\n
            \n
            \n <\/i>\n <\/div>\n
            \n Duomen\u0173 saugumo pa\u017eeidimo reagavimas ir prane\u0161imas<\/strong>\n

            Asmens duomen\u0173 pa\u017eeidimas \u2013 bet koks incidentas, susij\u0119s su atsitiktiniu ar neteis\u0117tu asmens duomen\u0173 sunaikinimu, praradimu, pakeitimu, neteis\u0117tu atskleidimu ar prieiga prie j\u0173 \u2013 sukelia konkre\u010dius BDAR \u012fpareigojimus. Kaip duomen\u0173 valdytojas, SaaS \u012fmon\u0117 privalo per 72 valandas prane\u0161ti Valstybinei duomen\u0173 apsaugos inspekcijai, jei pa\u017eeidimas gali kelti pavoj\u0173 asmenims. Kaip duomen\u0173 tvarkytojas, ji privalo nedelsdama prane\u0161ti kiekvienam paveiktam klientui. Dokumentuota reagavimo \u012f pa\u017eeidim\u0105 proced\u016bra lemia, ar \u012fmon\u0117 tvarko pa\u017eeidim\u0105 taip, kad kuo labiau suma\u017eint\u0173 reguliavimo ir komercin\u0119 \u017eal\u0105, ar su\u017eino apie savo \u012fsipareigojimus jau pasibaigus terminui.<\/p>\n

              \n
            • Duomen\u0173 saugumo pa\u017eeidimo reagavimo proced\u016bra \u2013 nuoseklus incident\u0173 tria\u017eo, izoliavimo, vertinimo ir prane\u0161imo darbo eiga<\/li>\n
            • Pa\u017eeidimo sunkumo vertinimo sistema \u2013 pa\u017eeidimo sunkumo klasifikavimo ir prane\u0161imo \u012fpareigojim\u0173 nustatymo kriterijai<\/li>\n
            • SDPI prane\u0161imo \u0161ablonas \u2013 i\u0161 anksto parengta prane\u0161imo forma, kurioje pateikiama visa BDAR 33 straipsnyje reikalaujama informacija<\/li>\n
            • Kliento prane\u0161imo \u0161ablonas \u2013 33(2) straipsnio tvarkytojo prane\u0161imas klient\u0173 duomen\u0173 valdytojams; terminas nustatomas taip, kad klientas sp\u0117t\u0173 \u012fvykdyti SDPI termin\u0105.<\/li>\n
            • Duomen\u0173 subjekto prane\u0161imo \u0161ablonas \u2013 didel\u0117s rizikos pa\u017eeidimams, kuriems reikia tiesiogiai prane\u0161ti susijusiems asmenims<\/li>\n
            • Vidinis pa\u017eeidim\u0173 \u017eurnalas \u2013 33(5) straipsnio vidaus \u012fra\u0161as, kuriame registruojami visi pa\u017eeidimai, \u012fskaitant tuos, kurie nesiekia SDPI prane\u0161imo ribos.<\/li>\n
            • Pa\u017eeidimo imitavimo pratybos \u2013 stalo pratybos, kuriose tikrinama reagavimo \u012f pa\u017eeidim\u0105 proced\u016bra pagal real\u0173 scenarij\u0173.<\/li>\n
            • Per\u017ei\u016bros po pa\u017eeidimo proced\u016bra \u2013 i\u0161moktos patirties dokumentavimas ir technini\u0173 ar proced\u016brini\u0173 patobulinim\u0173 diegimas<\/li>\n <\/ul>\n <\/div>\n<\/div>\n\n
              \n
              \n <\/i>\n <\/div>\n
              \n I\u0161or\u0117s duomen\u0173 apsaugos pareig\u016bnas (DAP)<\/strong>\n

              Duomen\u0173 apsaugos pareig\u016bnas yra BDAR paskirtas ekspertas, atsakingas u\u017e atitikties steb\u0117sen\u0105, konsultavim\u0105 duomen\u0173 apsaugos \u012fsipareigojim\u0173 klausimais, darbuotoj\u0173 mokym\u0105 ir kontaktinio asmens, skirto duomen\u0173 subjektams ir SDPI, vaidmen\u012f. BDAR ai\u0161kiai leid\u017eia DAP vaidmen\u012f atlikti i\u0161or\u0117s paslaug\u0173 teik\u0117jui. SaaS \u012fmon\u0117ms augimo etape i\u0161orinis DAP suteikia reikiam\u0105 patirt\u012f ir paskirt\u0105 atskaitomyb\u0119 be nuolatinio darbo etato, kurio BDAR veiklos apimtis dar gali nepateisinti.<\/p>\n

                \n
              • DAP paskyrimas \u2013 oficialus prane\u0161imas SDPI apie paskirt\u0105 DAP, jei reikia<\/li>\n
              • BDAR atitikties programos prie\u017ei\u016bra \u2013 nuolatin\u0117s atitikties steb\u0117sena ir kylan\u010di\u0173 problem\u0173 \u017eym\u0117jimas<\/li>\n
              • Duomen\u0173 subjekto teisi\u0173 valdymas \u2013 DSR atsakym\u0173 valdymas laikantis BDAR termin\u0173<\/li>\n
              • Duomen\u0173 saugumo pa\u017eeidim\u0173 valdymas \u2013 saugumo pa\u017eeidim\u0173 vertinimo, prane\u0161im\u0173 teikimo sprendim\u0173 ir SDPI korespondencijos vadovavimas<\/li>\n
              • DPAV prie\u017ei\u016bra \u2013 duomen\u0173 apsaugos poveikio vertinim\u0173 per\u017ei\u016bra, susijusi su didel\u0117s rizikos tvarkymo veikla<\/li>\n
              • Kliento duomen\u0173 apsaugos institucijos (DPA) u\u017eklausos \u2013 atsakymai \u012f klient\u0173 BDAR klausimus apie platformos duomen\u0173 tvarkym\u0105<\/li>\n
              • Darbuotoj\u0173 mokymai \u2013 metiniai BDAR mokymai su lankomumo \u012fra\u0161ais<\/li>\n
              • SDPI ry\u0161i\u0173 palaikymo pareig\u016bnas \u2013 atsako \u012f SDPI u\u017eklausas ir bendradarbiauja su prie\u017ei\u016bros institucijomis<\/li>\n
              • M\u0117nesin\u0117 duomen\u0173 apsaugos pareig\u016bno ataskaita \u2013 BDAR veiklos, incident\u0173 ir nei\u0161spr\u0119st\u0173 klausim\u0173 santrauka vadov\u0173 komandai.<\/li>\n <\/ul>\n <\/div>\n<\/div>\n\t\t<\/div>\n\t<\/div>\n

                SaaS BDAR \u012fsipareigojimai: duomen\u0173 valdytojas ir tvarkytojas<\/h2>\n

                \u017demiau esan\u010dioje lentel\u0117je pateikiami pagrindiniai BDAR \u012fsipareigojimai pagal tai, ar jie taikomi duomen\u0173 valdytojo vaidmeniui (j\u016bs\u0173 pa\u010di\u0173 naudotojams), duomen\u0173 tvarkytojo vaidmeniui (j\u016bs\u0173 klient\u0173 naudotojams), ar abiems. Siekiant visapusi\u0161kos atitikties, turi b\u016bti apimti abu aspektai.<\/p>\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
                BDAR \u012fsipareigojimas<\/th>\nValdytojo vaidmuo (savi vartotojai)<\/th>\nApdorotojo vaidmuo (kliento vartotojai)<\/th>\n<\/tr>\n<\/thead>\n
                Privatumo prane\u0161imas \/ skaidrumas<\/strong><\/td>\nPrivaloma \u2013 paskelbta privatumo politika<\/td>\nNe tiesiogiai (klientas skelbia savo politik\u0105)<\/td>\n<\/tr>\n
                Teisinis tvarkymo pagrindas<\/strong><\/td>\nPrivaloma \u2013 dokumentuojama pagal veikl\u0105<\/td>\nNereikalaujama \u2013 klientas yra atsakingas u\u017e teis\u0117t\u0105 pagrind\u0105<\/td>\n<\/tr>\n
                Tvarkymo \u012fra\u0161ai (ROPA)<\/strong><\/td>\nReikalinga \u2013 30 straipsnio 1 dalis<\/td>\nPrivaloma \u2013 30 straipsnio 2 dalis (atskiras tvarkytojo \u012fra\u0161as)<\/td>\n<\/tr>\n
                Duomen\u0173 tvarkymo sutartis<\/strong><\/td>\nNeb\u016btina (j\u016bs esate valdytojas)<\/td>\nPrivaloma su kiekvienu klientu prie\u0161 pradedant apdorojim\u0105<\/td>\n<\/tr>\n
                Subprocesori\u0173 duomen\u0173 apsaugos institucijos (DPA)<\/strong><\/td>\nN\/A<\/td>\nPrivaloma \u2013 visi subrangov\u0173 duomen\u0173 tvarkytojai turi laikytis BDAR \u012fsipareigojim\u0173.<\/td>\n<\/tr>\n
                Duomen\u0173 subjekto teisi\u0173 atsakymas<\/strong><\/td>\nPrivaloma \u2013 pa\u010di\u0173 naudotoj\u0173 u\u017eklausos<\/td>\nPad\u0117ti klientui atsakyti \u012f vartotoj\u0173 u\u017eklausas<\/td>\n<\/tr>\n
                SDPI prane\u0161imas apie pa\u017eeidim\u0105 per 72 valandas<\/strong><\/td>\nPrivaloma \u2013 jei kyla rizika asmenims<\/td>\nNe tiesiogiai (bet privalo nedelsdamas prane\u0161ti klientui)<\/td>\n<\/tr>\n
                Prane\u0161imas apie kliento pa\u017eeidim\u0105<\/strong><\/td>\nN\/A<\/td>\nPrivaloma \u2013 nedelsiant po to, kai su\u017einoma<\/td>\n<\/tr>\n
                Duomen\u0173 saugumo priemon\u0117s<\/strong><\/td>\nPrivaloma \u2013 atitinka rizik\u0105<\/td>\nPrivaloma \u2013 kaip nurodyta duomen\u0173 apsaugos sutartyje ir saugumo priede<\/td>\n<\/tr>\n
                Duomen\u0173 saugojimo apribojimai<\/strong><\/td>\nTaikyti BDAR reikalavim\u0173 ma\u017einimo princip\u0105<\/td>\nGr\u0105\u017einti arba i\u0161trinti gavus nurodym\u0105 arba nutraukus sutart\u012f<\/td>\n<\/tr>\n
                Tarptautinis perdavimo mechanizmas<\/strong><\/td>\nPrivaloma pervedimams u\u017e EEE rib\u0173<\/td>\nReikalinga, kai duomenys perduodami u\u017e EEE rib\u0173 pagalbinio apdorojimo srityje<\/td>\n<\/tr>\n
                DPAV (didel\u0117s rizikos duomen\u0173 tvarkymas)<\/strong><\/td>\nPrivaloma, kai taikoma<\/td>\nPalaikykite kliento DPAV, kai apdorojimas apima kliento duomenis<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

                BDAR atitiktis kaip pardavim\u0173 skatinimo priemon\u0117<\/h2>\n

                BDAR atitiktis da\u017enai \u012fvardijama kaip s\u0105naudos ir atitikties na\u0161ta. B2B SaaS \u012fmon\u0117ms tai taip pat yra komercinis i\u0161skirtinumas, ypa\u010d \u012fmoni\u0173 pardavimuose, kur pirkim\u0173 komandos duomen\u0173 apsaugos brand\u0105 vertina kaip tiek\u0117jo pasirinkimo kriterij\u0173.<\/p>\n

                K\u0105 tikrina verslo klientai<\/h3>\n

                \u012emoni\u0173 pirkim\u0173 komandos, ypa\u010d finansini\u0173 paslaug\u0173, sveikatos prie\u017ei\u016bros, teis\u0117s ir vald\u017eios sektoriuose, atlieka strukt\u016brizuot\u0105 BDAR i\u0161sam\u0173 nauj\u0173 SaaS tiek\u0117j\u0173 patikrinim\u0105. Standartiniai klausimai apima: ar \u012fmon\u0117 turi paskirt\u0105 duomen\u0173 apsaugos pareig\u016bn\u0105 arba duomen\u0173 apsaugos kontaktin\u012f asmen\u012f; ar yra BDAR reikalavimus atitinkantis duomen\u0173 apsaugos pareig\u016bnas; kokie subtvarkytojai yra pasitelkiami ir ar jie turi tinkamus duomen\u0173 perdavimo mechanizmus; kokios saugumo priemon\u0117s yra \u012fdiegtos (\u0161ifravimas saugojimo ir perdavimo metu, prieigos kontrol\u0117, \u012fsiskverbimo testavimas); kokia yra pa\u017eeidim\u0173 prane\u0161imo proced\u016bra; ir ar duomenys saugomi ES, ar \u0161alyse, kuriose pripa\u017eintas tinkamumas. SaaS \u012fmon\u0117, galinti atsakyti \u012f visus \u0161iuos klausimus dokumentais, o ne tik \u017eodiniu patikinimu, grei\u010diau sudaro \u012fmoni\u0173 sutartis.<\/p>\n

                Saugumo klausimynai<\/h3>\n

                Didel\u0117s \u012fmon\u0117s klientai kartu su duomen\u0173 apsaugos priedu (DPA) da\u017enai siun\u010dia saugumo klausimynus, kuriuose pra\u0161oma pateikti technin\u0119 informacij\u0105 apie platformos saugumo architekt\u016br\u0105, duomen\u0173 tvarkymo praktik\u0105 ir atitikties sertifikatus. Klausimynas paprastai apima: \u0161ifravimo standartus, prieigos kontrol\u0117s politik\u0105, atsargini\u0173 kopij\u0173 k\u016brimo ir atk\u016brimo proced\u016bras, \u012fsiskverbimo testavimo da\u017enum\u0105, incident\u0173 reagavimo proced\u016bras ir subtvarkytoj\u0173 vietas. Dokumentuotos technin\u0117s ir organizacin\u0117s priemon\u0117s (TOP), \u012f kurias tur\u0117t\u0173 b\u016bti nuoroda DPA saugumo priede, leid\u017eia \u0161iuos klausimynus u\u017epildyti tiksliai ir nuosekliai. Be dokumentacijos \u012f kiekvien\u0105 klausimyn\u0105 atsakoma i\u0161 atminties, tod\u0117l pateikiami nenuosekl\u016bs ir kartais netiksl\u016bs atsakymai, kurie kliento saugumo per\u017ei\u016broje kelia abejoni\u0173.<\/p>\n

                Duomen\u0173 apdorojimas kaip produkto funkcija<\/h3>\n

                Vis daugiau SaaS pirk\u0117j\u0173, ypa\u010d reguliuojamuose sektoriuose, BDAR atitikt\u012f laiko ne minimaliu reikalavimu, o produkto savybe. Duomen\u0173 saugojimo galimyb\u0117s (duomen\u0173 saugojimas tik ES), ISO 27001 sertifikavimas, SOC 2 II tipo atitiktis ir \u012frodoma BDAR atskaitomyb\u0117 vis da\u017eniau nurodomi kaip reikalavimai \u012fmoni\u0173 pasi\u016blym\u0173 u\u017eklausose. BDAR atitikties integravimas \u012f produkt\u0105 nuo pat prad\u017ei\u0173, o ne jos diegimas v\u0117liau d\u0117l pardavim\u0173 spaudimo, leid\u017eia \u012fmonei konkuruoti \u012fmoni\u0173 segmentuose, kurie kitaip b\u016bt\u0173 nepasiekiami.<\/p>\n

                BDAR atitikties kainodara<\/h2>\n

                Apibr\u0117\u017et\u0173 BDAR u\u017eduo\u010di\u0173 kaina yra fiksuota. Nuolatini\u0173 duomen\u0173 apsaugos pareig\u016bno funkcij\u0173 ir sud\u0117ting\u0173 daugia\u0161ali\u0173 atitikties program\u0173 kainos pateikiamos papra\u0161ius.<\/p>\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
                Paslauga<\/th>\nKaina<\/th>\n<\/tr>\n<\/thead>\n
                BDAR sprag\u0173 vertinimas \u2013 ra\u0161ytin\u0117 ataskaita<\/strong>
                \nI\u0161samus dabartin\u0117s atitikties BDAR reikalavimams vertinimas, atsi\u017evelgiant \u012f duomen\u0173 valdytojo ir tvarkytojo \u012fsipareigojimus; prioritetinis veiksm\u0173 planas<\/em><\/td>\n                		\u20ac700<\/strong><\/td>\n<\/tr>\n
                Duomen\u0173 susiejimas ir ROPA (apdorojimo \u012fra\u0161ai)<\/strong>
                \nVis\u0173 tvarkymo veikl\u0173 identifikavimas; 30 straipsnio registras, skirtas tiek duomen\u0173 valdytojo, tiek tvarkytojo \u012fra\u0161ams<\/em><\/td>\n                		\u20ac800<\/strong><\/td>\n<\/tr>\n
                Teisinio pagrindo analiz\u0117<\/strong>
                \nKiekvienos tvarkymo veiklos teisinio pagrindo patvirtinimas; teis\u0117t\u0173 interes\u0173 vertinimai, jei taikoma<\/em><\/td>\n                		\u20ac600<\/strong><\/td>\n<\/tr>\n
                Visapusi\u0161kas BDAR atitikties programos nustatymas<\/strong>
                \nSprag\u0173 vertinimas + duomen\u0173 \u017eem\u0117lapis + teisinio pagrindo analiz\u0117 + privatumo prane\u0161imas + ROPA + pa\u017eeidimo proced\u016bra + DSR proced\u016bros<\/em><\/td>\n                		\u20ac2,000<\/strong><\/td>\n<\/tr>\n
                Metin\u0117 BDAR programos per\u017ei\u016bra<\/strong>
                \nVis\u0173 dokument\u0173 ir apdorojimo veikl\u0173 per\u017ei\u016bra pagal galiojan\u010dias reguliavimo gaires ir produkt\u0173 pakeitimus<\/em><\/td>\n                		\u20ac800<\/strong><\/td>\n<\/tr>\n
                DPA \u0161ablonas \u2013 SaaS skirtas atskiras sprendimas<\/strong>
                \nAtitinka 28 straipsn\u012f; saugumo priedas; subtvarkytojo nuostatos; standartin\u0117s komercin\u0117s s\u0105lygos (SCC); duomen\u0173 gr\u0105\u017einimas \/ i\u0161trynimas<\/em><\/td>\n                		\u20ac700<\/strong><\/td>\n<\/tr>\n
                \u012emon\u0117s duomen\u0173 apsaugos (DPA) per\u017ei\u016bra (kliento pasi\u016blyta)<\/strong>
                \nRa\u0161ytinis komentaras apie esminius nukrypimus; deryb\u0173 strategija<\/em><\/td>\n                		\u20ac600<\/strong><\/td>\n<\/tr>\n
                Tarptautinio duomen\u0173 perdavimo priedas (SCC)<\/strong> Europos Komisijos standartini\u0173 sutar\u010di\u0173 s\u0105lyg\u0173, skirt\u0173 asmens duomen\u0173 perdavimui gav\u0117jams tre\u010diosiose \u0161alyse, kuriose reikalingas atitinkamas BDAR V skyriaus perdavimo mechanizmas, parengimas ir \u012fgyvendinimas. Tinkamas standartini\u0173 sutar\u010di\u0173 s\u0105lyg\u0173 modulis priklauso nuo \u0161ali\u0173 vaidmen\u0173, \u012fskaitant duomen\u0173 valdytojo duomen\u0173 valdytojui, duomen\u0173 valdytojo duomen\u0173 tvarkytojui, duomen\u0173 tvarkytojo duomen\u0173 tvarkytojui arba duomen\u0173 tvarkytojo duomen\u0173 valdytojui, standartini\u0173 sutar\u010di\u0173 s\u0105lyg\u0173 paprastai nereikia vien d\u0117l to, kad asmens duomenys perduodami tarp EEE esan\u010di\u0173 organizacij\u0173.<\/td>\n\u20ac600<\/strong><\/td>\n<\/tr>\n
                DPA portfelio auditas (esamiems klientams)<\/strong>
                \nVis\u0173 esam\u0173 klient\u0173 santyki\u0173 per\u017ei\u016bra; sprag\u0173 nustatymas; tr\u016bkstam\u0173 duomen\u0173 tvarkymo susitarim\u0173 (DPA) i\u0161davimas<\/em><\/td>\n                		\u20ac800<\/strong><\/td>\n<\/tr>\n
                Subprocesori\u0173 susiejimas ir s\u0105ra\u0161o parengimas<\/strong>
                \nVis\u0173 subrangov\u0173 identifikavimas; DPA statuso patvirtinimas; paskelbto subrangov\u0173 s\u0105ra\u0161o parengimas<\/em><\/td>\n                		\u20ac700<\/strong><\/td>\n<\/tr>\n
                Metin\u0117 subrangov\u0173 s\u0105ra\u0161o per\u017ei\u016bra ir atnaujinimas<\/strong>
                \nTikslumo patvirtinimas; atnaujinimas atsi\u017evelgiant \u012f naujus duomenis; tarptautini\u0173 pervedim\u0173 mechanizm\u0173 atnaujinimas<\/em><\/td>\n                		\u20ac500<\/strong><\/td>\n<\/tr>\n
                Duomen\u0173 subjekto teisi\u0173 proced\u016bros (visas rinkinys)<\/strong>
                \nPrieigos, i\u0161trynimo, perkeliamumo, prie\u0161taravimo ir apribojimo proced\u016bros; DSR \u017eurnalo \u0161ablonas<\/em><\/td>\n                		\u20ac800<\/strong><\/td>\n<\/tr>\n
                Duomen\u0173 saugumo pa\u017eeidimo reagavimo proced\u016bra<\/strong>
                \nTria\u017eo darbo eiga, sunkumo vertinimas, SDPI prane\u0161imo \u0161ablonas, kliento prane\u0161imo \u0161ablonas, vidinis \u017eurnalas<\/em><\/td>\n                		\u20ac700<\/strong><\/td>\n<\/tr>\n
                Pa\u017eeidimo imitavimo pratybos<\/strong>
                \nStalinis pratimas, kurio metu realaus scenarijaus pagrindu testuojamas reagavimas \u012f pa\u017eeidim\u0105; ra\u0161ytinis aptarimas<\/em><\/td>\n                		\u20ac800<\/strong><\/td>\n<\/tr>\n
                Privatumo prane\u0161imas \u2013 skirtas SaaS<\/strong>
                \nDuomen\u0173 valdytojo privatumo prane\u0161imas, skirtas konkre\u010diai SaaS duomen\u0173 tvarkymui; paruo\u0161tas publikuoti<\/em><\/td>\n                		\u20ac650<\/strong><\/td>\n<\/tr>\n
                Slapuk\u0173 politika + sutikimo juostos specifikacija<\/strong>
                \nPolitika + technin\u0117 specifikacija, skirta BDAR reikalavimus atitinkan\u010diam sutikimo \u012fgyvendinimui<\/em><\/td>\n                		\u20ac550<\/strong><\/td>\n<\/tr>\n
                Duomen\u0173 apsaugos poveikio vertinimas (DPAV)<\/strong>
                \nDidel\u0117s rizikos apdorojimo veiklai; kaina nustatoma pagal apdorojimo sud\u0117tingum\u0105<\/em><\/td>\n                		Pagal pageidavim\u0105<\/strong><\/td>\n<\/tr>\n
                I\u0161orinis duomen\u0173 apsaugos pareig\u016bnas \u2013 m\u0117nesinis avansas<\/strong>
                \nVisapusi\u0161ka DPO funkcija; pagr\u012fsta naudotoj\u0173 baz\u0117s dyd\u017eiu ir numatomu SDPI \/ kliento s\u0105veikos da\u017enumu<\/em><\/td>\n                		Pagal pageidavim\u0105<\/strong><\/td>\n<\/tr>\n
                Vienkartin\u0117 DAP konsultacija (pa\u017eeidimas arba SDPI u\u017eklausa)<\/strong>
                \nU\u017e sesij\u0105 \u2013 skubus duomen\u0173 pa\u017eeidimo vertinimas arba SDPI korespondencija ne pagal sutart\u012f<\/em><\/td>\n                		\u20ac500<\/strong><\/td>\n<\/tr>\n
                SaaS atitikties BDAR paketas (programos s\u0105ranka + DPA \u0161ablonas + subtvarkytoj\u0173 s\u0105ra\u0161as + DSR proced\u016bros + pa\u017eeidimo proced\u016bra)<\/strong> Integruotas pradinis BDAR atitikties paketas, apimantis nurodytas paslaugas. Penki\u0173 atskirai skelbiam\u0173 paslaug\u0173 kain\u0173 suma yra 4 900 EUR, palyginti su 3 500 EUR paketo kaina, taigi nominali sutaupymo suma siekia 1 400 EUR. Ta\u010diau 2 000 EUR kainuojanti programos \u012fdiegimo paslauga jau apima duomen\u0173 subjekto teisi\u0173 proced\u016bras ir reagavimo \u012f pa\u017eeidimus proced\u016br\u0105. Tod\u0117l reik\u0117t\u0173 patikslinti paketo apimt\u012f ir kain\u0173 palyginim\u0105, kad b\u016bt\u0173 i\u0161vengta du kartus skai\u010diuojam\u0173 persidengian\u010di\u0173 paslaug\u0173.<\/td>\n\u20ac3,500<\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
                \n

                SaaS atitikties BDAR paketas \u2013 kas \u012fskai\u010diuota
                \n<\/strong>3 500 EUR vert\u0117s SaaS BDAR atitikties paketas suteikia integruot\u0105 pradin\u012f atitikties paket\u0105 B2B SaaS \u012fmonei. \u012e j\u012f \u012feina BDAR sprag\u0173 vertinimas, duomen\u0173 \u017eem\u0117lapi\u0173 sudarymas ir tvarkymo veiklos \u012fra\u0161ai, teisinio pagrindo analiz\u0117, privatumo prane\u0161imas, SaaS skirta duomen\u0173 tvarkymo sutartis su saugumo priedu, subtvarkytoj\u0173 s\u0105ra\u0161as, duomen\u0173 subjekt\u0173 teisi\u0173 proced\u016bros ir reagavimo \u012f asmens duomen\u0173 saugumo pa\u017eeidim\u0105 proced\u016bra.<\/p>\n

                Paskelbtos atskiros penki\u0173 \u012fvardyt\u0173 paketo komponent\u0173 kainos i\u0161 viso siekia 4 900 EUR. Ta\u010diau kai kurie rezultatai jau \u012ftraukti \u012f 2 000 EUR vert\u0117s atitikties programos s\u0105rankos paslaug\u0105. Siekiant skaidraus kain\u0173 palyginimo, prie\u0161 reklamuojant konkret\u0173 paketo nuolaid\u0105, reik\u0117t\u0173 suderinti atskiras paslaug\u0173 apimtis ir persidengian\u010dius komponentus.<\/p>\n<\/div>\n

                Da\u017enai u\u017eduodami klausimai<\/h2>\n<\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/section>