COVID-19. Darbuotojų asmens duomenų tvarkymas, organizuojant darbą nuotoliniu būdu

Balandžio 9 d., Valstybinė duomenų apsaugos inspekcija parengė rekomendaciją dėl darbuotojų asmens duomenų tvarkymo, organizuojant darbą nuotoliniu būdu.

Esant dabartinei neeilinei situacijai šalyje, darbdaviai turėtų nepamiršti apie tinkamą savo darbuotojų asmens duomenų apsaugą:

  • tvarkyti tik tuos asmens duomenis, kurie yra būtini konkrečiam tikslui pasiekti;
  • įvertinti, kokius asmens duomenis būtina tvarkyti ir nesiimti perteklinio asmens duomenų tvarkymo veiksmų;
  • priklausomai nuo funkcijų bei atliekamų užduočių specifikos, nustatyti, kokie darbuotojų asmens duomenys gali būti papildomai tvarkomi (pvz., darbo nuotoliniu būdu faktas ir režimas);
  • jei organizuojant darbą nuotoliniu būdu yra būtina jungtis prie duomenų valdytojo (duomenų tvarkytojų) resursų ar įrankių, būtina įvertinti kiekvieną resursą ar įrankį atskirai. Jei dėl nuotolinio darbo būtina pradėti naudoti naujus resursus ar įrankius, būtina įvertinti ne tik paties resurso ar įrankio patikimumą, tačiau taip pat, kokie asmens duomenys, naudojantis šiuo resursu ar įrankiu, būtų tvarkomi ir kokiais tikslais;
  • prieš pradedant konkretaus darbuotojo stebėseną, įvertinti, ar darbdavio interesai yra viršesni už darbuotojo interesus ir pagrindines teises ir laisves, atlikti poveikio duomenų apsaugai vertinimą, išsamiai dokumentuoti darbuotojų stebėsenos tvarką bei supažindinti su ja darbuotojus;
  • jei dėl nuotolinio darbo keičiasi darbuotojų asmens duomenų tvarkymas (pvz., apimtis, trukmė, tikslai), parengti pranešimą dėl darbuotojų asmens duomenų tvarkymo dirbant nuotoliniu būdu (pagal BDAR 13 str.), arba atnaujinti turimą privatumo pranešimą, aiškiai ir suprantama kalba nurodant, kas konkrečiai keičiasi;
  • įvertinti saugumo priemones (kaip yra užtikrinama prieigos kontrolė, kokios yra įdiegtos techninio saugumo priemonės, ar yra užtikrinamas duomenų subjektų teisių tinkamas įgyvendinimas ir kita).

Daugiau informacijos rasite VDAI dokumente „Darbuotojų asmens duomenų tvarkymas, organizuojant darbą nuotoliniu būdu“.

Kilus klausimams, susijusiems su duomenų apsauga, kviečiame kreiptis į „ECOVIS ProventusLaw“ komandą.

Skaitykite daugiau:

Naujienlaiškio prenumerataSusisiekti