Verslas

Duomenų tvarkymo sutartis (BDAR 28 str.)

Paslaugų teikėjas tvarko Jūsų klientų ar darbuotojų duomenis? Sutartis pagal BDAR 28 straipsnį.

Klausimynas surinks šalis, pagrindinę sutartį, tvarkymo tikslus ir duomenų kategorijas, saugumo priemones, subtvarkytojų tvarką, pranešimo apie pažeidimus terminą ir pabaigos sąlygas.

12 €su PVMDOCX + PDFTik aktualūs klausimaiPeržiūra prieš mokant
Pradėti pildyti

Saugumo priemonės

Standartinis BDAR 32 str. priemonių sąrašas ir galimybė įrašyti papildomas.

Įspėja laiku

Specialių kategorijų duomenys, perdavimas už EEE, per ilgas pranešimo terminas – įspėjimai pildant.

Subtvarkytojai

Bendras leidimas su išankstiniu pranešimu arba konkretus leidimas kiekvienam.

Klausimynas

Užpildykite – dokumentas susidėlios pats

Žvaigždute (*) pažymėti laukai privalomi. Atsakymai laikomi tik šioje naršyklėje, kol uždarysite skirtuką.

Peržiūra nemokama. Mokėti reikės tik tada, kai būsite patenkinti.

Kada reikia duomenų tvarkymo sutarties

Jei paslaugų teikėjas tvarko asmens duomenis Jūsų vardu – tvarko buhalteriją ir darbo užmokestį, prižiūri IT sistemas, teikia debesijos ar naujienlaiškių siuntimo paslaugas – Jūs esate duomenų valdytojas, o jis – duomenų tvarkytojas. BDAR 28 str. reikalauja, kad tokie santykiai būtų įforminti rašytine sutartimi, kurioje nustatytas tvarkymo dalykas, trukmė, pobūdis, tikslas, duomenų rūšys ir subjektų kategorijos bei tvarkytojo pareigos.

Sutartyje yra visos BDAR 28 str. 3 d. a–h punktuose nurodytos sąlygos: tvarkymas tik pagal nurodymus, konfidencialumas, saugumo priemonės (32 str.), subtvarkytojų pasitelkimo tvarka, pagalba vykdant duomenų subjektų teises ir 32–36 str. prievoles, duomenų grąžinimas ar ištrynimas ir auditai. Perduodant duomenis už EEE ribų, standartinės sutarčių sąlygos (Komisijos sprendimas (ES) 2021/914) pasirašomos atskirai.

Dažni klausimai

Kas yra duomenų valdytojas, o kas – tvarkytojas?

Valdytojas nustato, kodėl ir kaip tvarkomi asmens duomenys (pvz., įmonė savo darbuotojų ar klientų duomenų atžvilgiu). Tvarkytojas tvarko duomenis valdytojo vardu ir pagal jo nurodymus (pvz., buhalterinės apskaitos ar IT paslaugų įmonė).

Ar užtenka konfidencialumo punkto paslaugų sutartyje?

Ne. BDAR 28 str. 3 d. reikalauja konkrečių sąlygų – tvarkymo aprašo, subtvarkytojų tvarkos, pagalbos valdytojui, auditų ir kt. Jos gali būti atskiroje sutartyje arba pagrindinės sutarties priede.

Per kiek laiko tvarkytojas turi pranešti apie duomenų saugumo pažeidimą?

BDAR reikalauja pranešti nepagrįstai nedelsiant. Kadangi valdytojas priežiūros institucijai turi pranešti per 72 val., sutartyje tvarkytojui paprastai nustatomas trumpesnis terminas – formoje galite pasirinkti 12–48 val.

Teisės aktai

  • Kada reikia. Kai paslaugų teikėjas tvarko asmens duomenis Jūsų vardu (buhalterija, IT priežiūra, debesija, naujienlaiškių siuntimas, skambučių centras), su juo privaloma sudaryti rašytinę sutartį ar kitą teisės aktą, atitinkantį BDAR 28 str. 3 d. (BDAR 28 str. 3 ir 9 d.). [1]
  • Privalomas turinys. BDAR 28 str. 3 d.: tvarkymo dalykas, trukmė, pobūdis, tikslas, duomenų rūšis, subjektų kategorijos, valdytojo teisės ir pareigos, o tvarkytojui – a–h punktuose nurodytos prievolės: tik pagal nurodymus, konfidencialumas, 32 str. saugumas, subtvarkytojų sąlygos, pagalba dėl subjektų teisių ir 32–36 str., grąžinimas ar ištrynimas, informacija ir auditai. Visi jie yra šioje sutartyje. [1]
  • Subtvarkytojai. Kitą tvarkytoją galima pasitelkti tik gavus konkretų arba bendrą rašytinį leidimą; esant bendram – valdytojas informuojamas apie pakeitimus ir gali prieštarauti (BDAR 28 str. 2 d.). Subtvarkytojui nustatomos tokios pat prievolės, o už jį atsako tvarkytojas (28 str. 4 d.). [1]
  • Pažeidimai. Tvarkytojas apie pažeidimą valdytojui praneša nepagrįstai nedelsdamas (BDAR 33 str. 2 d.), o valdytojas priežiūros institucijai – per 72 val. (33 str. 1 d.). Forma leidžia tvarkytojui nustatyti 12–48 val. terminą. [1] [2]
  • Perdavimas už EEE. Galimas tik esant sprendimui dėl tinkamumo (45 str.), tinkamoms garantijoms, pvz., standartinėms sutarčių sąlygoms (46 str.; Komisijos sprendimas (ES) 2021/914), ar įmonių privalomoms taisyklėms (47 str.). Standartinės sutarčių sąlygos pasirašomos atskirai. [1] [2]
  • Atsakomybė. Duomenų subjektams valdytojas ir tvarkytojas atsako pagal BDAR 82 str.; tvarkytojas – tik jei nevykdė jam skirtų prievolių ar veikė ne pagal nurodymus. Šalių tarpusavio atsakomybės ribojimas negalioja tyčios ar didelio neatsargumo atveju (CK 6.252 str.). [1] [2]

Susiję dokumentai

Gali prireikti ir šių

Visi dokumentai
Paslaugų teikimo sutartisPaslaugos12 €Bendradarbiavimo sutartisVerslas15 €Rangos sutartisPaslaugos12 €Konfidencialumo sutartis (NDA)Verslas9 €