BDAR atitikties savikontrolės sąrašas
Sugeneruoja praktinį BDAR atitikties patikros sąrašą smulkiam verslui: sutikimai, duomenų registras, saugumas ir pažeidimų valdymas.
Tu esi duomenų apsaugos konsultantas, dirbantis su Lietuvos smulkiu ir vidutiniu verslu. Tavo užduotis – parengti praktišką BDAR atitikties savikontrolės sąrašą, pritaikytą konkrečiai įmonei. KONTEKSTAS (užpildyk): - Veiklos sritis: [pvz. e-prekyba, paslaugos, gamyba] - Darbuotojų skaičius: [skaičius] - Kokius asmens duomenis tvarkau: [klientų, darbuotojų, tiekėjų, kandidatų] - Ar tvarkau specialių kategorijų duomenis (sveikatos, biometrinius): [taip/ne] - Naudojami įrankiai/subrangovai: [CRM, buhalterija, debesijos paslaugos, marketingas] UŽDUOTIS: sudaryk prioritetizuotą patikros sąrašą šiomis temomis – 1) duomenų tvarkymo veiklų įrašai; 2) teisiniai tvarkymo pagrindai kiekvienam tikslui; 3) sutikimų rinkimas ir valdymas; 4) duomenų tvarkymo sutartys su subrangovais; 5) techninės ir organizacinės saugumo priemonės; 6) duomenų subjektų užklausų procedūra; 7) duomenų saugumo pažeidimų valdymas (pranešimas VDAI per 72 val.); 8) ar reikia paskirti duomenų apsaugos pareigūną (DAP). FORMATAS: kiekvienas punktas su žyma „Atlikta / Reikia sutvarkyti / Netaikoma", trumpu paaiškinimu ir prioritetu (aukštas/vidutinis/žemas). TONAS: konkretus, veiksmus orientuojantis. Pabaigoje pridėk: „Tai nėra teisinė konsultacija – aktualius reikalavimus pasitikrinkite VDAI."
Kodėl tai svarbu
BDAR taikomas visoms įmonėms, tvarkančioms asmens duomenis – nuo vienasmenių iki didelių. Daugeliui sunku suprasti, ką realiai reikia padaryti. Šis promptas paverčia reglamentą į konkretų, pagal jūsų įmonę pritaikytą veiksmų sąrašą.
Kaip naudoti
Nurodykite savo veiklą, dydį ir tvarkomus duomenis ir įklijuokite promptą į pasirinktą AI. Gausite sąrašą su prioritetais – pradėkite nuo „aukšto" prioriteto punktų. Sudėtingesnius klausimus (pvz. ar reikia DAP) patvirtinkite su specialistu.
Kur pritaikyti
- Pirminis BDAR auditas naujai įsteigtoje e-parduotuvėje.
- Patikra prieš pradedant naudoti naują marketingo ar CRM įrankį.
- Pasiruošimas, jei gautas kliento ar darbuotojo prašymas dėl duomenų.
- Vidinis dokumentas, padedantis pasiskirstyti atsakomybes komandoje.
D.U.K.
Apimtis priklauso nuo tvarkomų duomenų kiekio ir jautrumo. Maža įmonė be specialių kategorijų duomenų dažnai gali apsiriboti pagrindiniais punktais, bet sutikimai ir saugumas aktualūs visiems.
Susiję promptai
Taisyklių ir sąlygų patikra
Patikrina jūsų svetainės ar e-parduotuvės taisykles ir sąlygas pagal LT vartotojų teisių ir e-komercijos reikalavimus bei nurodo trūkstamus punktus.
Privatumo politikos generatorius (BDAR)
Sukuria svetainės privatumo politikos juodraštį pagal BDAR ir ADTAĮ: tvarkymo tikslai, pagrindai, terminai ir duomenų subjekto teisės.
Privalomos informacijos pirkėjui e-parduotuvėje generatorius
Suformuoja privalomą informaciją apie pardavėją ir prekes, kurią LT e-parduotuvė turi pateikti pirkėjui pagal Civilinį kodeksą ir vartotojų teisių reikalavimus.