Apklausa SMULKIOMS IR VIDUTINĖMS ORGANIZACIJOMS apie asmens duomenų apsaugą

Gerb. Respondente,

Valstybinė duomenų apsaugos inspekcija (VDAI) vykdo smulkių ir vidutinių organizacijų apklausą, skirtą nustatyti organizacijų poreikius dėl mokymų, gairių ir kitos metodinės medžiagos, kuri organizacijoms padėtų įgyvendinti pareigas, kylančias asmens duomenų apsaugos kontekste.

Ši apklausa vykdoma įgyvendinant europinį „SolPriPa 3: Žinok savo teises ir pareigas“ projektą, iš dalies finansuojamą Europos Sąjungos pagal Piliečių, lygybės, teisių ir vertybių (CERV) programą (2021–2027 m.). Projektas skirtas padėti mažoms ir vidutinėms organizacijoms vykdyti savo pareigas, numatytas Bendrajame duomenų apsaugos reglamente, taip pat skatinti fizinių asmenų informuotumą apie duomenų subjektų teises ir jų įgyvendinimą.

Šios apklausos rezultatai padės nustatyti organizacijoms kylančius neaiškumus dėl joms tenkančių pareigų tvarkant asmens duomenis. Įvertinę apklausos rezultatus projekto vykdytojai galės parengti mokymus, metodinę medžiagą, kuri bus naudingiausia Jums.

Apklausa yra anoniminė, todėl neprašysime pateikti organizacijos pavadinimo ar kitos tiksliai organizaciją galinčios identifikuoti informacijos.

Apklausoje pateikiami įvairūs klausimų tipai: vienas pasirinkimas, keli pasirinkimai, atviri klausimai, kuriuose galite įrašyti savo komentarą. Apklausą sudaro 16 klausimų, ją užpildyti užtruksite iki 10 min.

Prašome Jūsų atsakyti į klausimus, nuoširdžiai pasidalinti savo nuomone. Tokiu būdu prisidėsite prie aktualios informacijos Jums parengimo. Dėkojame už pagalbą ir linkime sėkmės!

„SolPriPa 3“ projekto trukmė 2 metai, planuojama pabaiga – 2027 m. vasaris. „SolPriPa 3“ projekto metu parengta medžiaga bus nemokamai prieinama: VDAI svetainėje bei Mobiliojoje aplikacijoje „ADA gidas“.

* (1) Su kokiais iššūkiais dažniausiai susiduriate įgyvendindami BDAR reikalavimus? [Prašome pažymėti visus tinkančius atsakymus]

BDAR reikalavimai neaiškūs ar dviprasmiški;
Trūksta žmogiškųjų / techninių išteklių;
Trūksta aiškių gairių iš priežiūros institucijų;
Nežinote, kaip tiksliai reaguoti į duomenų subjektų prašymus;
Nesusiduriate su dideliais iššūkiais;
Kita

Jei į 1 klausimą atsakyta „Kita“, nurodykite

* (2) Ar žinote, kokias teises turi žmonės, kurių asmens duomenis tvarkote? [Prašome pažymėti visus tinkančius atsakymus]

Teisė būti informuotam apie asmens duomenų tvarkymą;
Teisė susipažinti su duomenimis;
Teisė reikalauti ištaisyti duomenis;
Teisė reikalauti ištrinti duomenis (teisė būti pamirštam);
Teisė apriboti duomenų tvarkymą;
Teisė į duomenų perkeliamumą;
Teisė nesutikti;
Teisę reikalauti, kad asmeniui nebūtų taikomas tik automatizuotu duomenų tvarkymu, įskaitant profiliavimą, grindžiamas sprendimas;
Apie paminėtas teises žinių neturiu.

* (3) Ar žmonės yra kreipęsi į Jus dėl bent vienos iš aukščiau nurodytų teisių? [Prašome pažymėti vieną tinkamą atsakymą]

Taip;
Ne;
Sunku pasakyti.

(4) Jei į 3 klausimą atsakyta „Taip“, nurodykite, dėl kokių teisių įgyvendinimo į Jus yra kreipęsi žmonės? [Atviras klausimas. Vienas atsakymo variantas]

(5) Jei į 3 klausimą atsakyta „Taip“, ar pateikus atsakymą žmogui, jis kreipėsi į Jūsų organizaciją papildomai tuo pačiu klausimu? [Prašome pažymėti visus tinkančius atsakymus]

Taip, su prašymu paaiškinti pateiktą atsakymą;
Taip, su patikslintu prašymu (asmens nuomone, prašymas buvo įgyvendintas netinkamai, nepilnai arba buvo netinkamai suprastas);
Taip, su skundu dėl atsisakymo įgyvendinti teisę (visą ar iš dalies) arba netinkamo jos įgyvendinimo;
Ne, bet dėl pateikto atsakymo pateikė skundą Valstybinei duomenų apsaugos inspekcijai ar teismui;
Ne;
Kita.

Jei į 5 klausimą atsakyta „Kita“, nurodykite

(6) Jei į 3 klausimą atsakyta „Sunku pasakyti“, nurodykite, kokį gavote prašymą ir kokie sunkumai Jums iškilo jį vertinant? [Atviras klausimas. Vienas atsakymo variantas]

* (7) Kaip vertintumėte savo organizacijos pasirengimą reaguoti į tokius prašymus? [Prašome pažymėti vieną tinkamą atsakymą]

Esame pasiruošę, turime aiškias prašymų nagrinėjimo procedūras ir esame apmokę darbuotojus;
Turime pagrindinius dokumentus dėl duomenų subjektų teisių įgyvendinimo, tačiau trūksta praktinių šių teisių taikymo ir susijusių prašymų nagrinėjimo žinių;
Esame pradėję rengti dokumentus dėl duomenų subjektų teisių įgyvendinimo, tačiau trūksta žinių dėl būtinų aptarti nuostatų apimties ir turinio;
Nesame pasiruošę;
Sunku pasakyti.

* (8) Ar darbuotojai yra supažindinti, kaip turėtų elgtis gavę žmogaus prašymą įgyvendinti jam suteiktas teises? [Prašome pažymėti vieną tinkamą atsakymą]

Taip, darbuotojai, gavę prašymą turi jį persiųsti duomenų apsaugos pareigūnui arba kitam tokius prašymus įgaliotam nagrinėti asmeniui;
Taip, darbuotojai, gavę prašymą turi jį įvertinti patys, parengti atsakymo projektą ir pateikti tiesioginiam vadovui;
Taip, darbuotojai, gavę prašymą turi perduoti jį organizacijos vadovui;
Ne, visi prašymai pagal bendrą tvarką turi būti perduodami paskirtam asmeniui, kuris vertina prašymo pobūdį ir taikytiną procedūrą;
Kita.

Jei į 8 klausimą atsakyta „Kita“, nurodykite

* (9) Ar esate parengę privatumo politiką ar informacinius pranešimus apie asmens duomenų tvarkymą Jūsų organizacijoje? [Prašome pažymėti visus tinkančius atsakymus]

Turime privatumo politiką, kurioje aptartas organizacijos interneto svetainės lankytojų asmens duomenų tvarkymas;
Turime privatumo politiką, kurioje aptartas organizacijos klientų (jų atstovų), tiekėjų (jų atstovų) ar kitų fizinių asmenų asmens duomenų tvarkymas;
Turime privatumo politiką, kurioje aptartas darbuotojų asmens duomenų tvarkymas;
Kita;
Privatumo politikos organizacijoje nėra.

(10) Jei į 9 klausimą atsakyta „Kita“, nurodykite, kokius kitus dokumentus ar pranešimus, kuriais informuojate asmenis apie jų asmens duomenų tvarkymą, esate parengę? [Atviras klausimas. Vienas atsakymo variantas]

(11) Jei į 9 klausimą atsakyta „Privatumo politikos įmonėje nėra“, nurodykite priežastį. [Atviras klausimas. Vienas atsakymo variantas]

* (12) Jei turite pasirengę privatumo politiką (ar informacinius pranešimus apie asmens duomenų tvarkymą), kaip su ja supažindinate žmones? [Prašome pažymėti visus tinkančius atsakymus]

Privatumo politika / informaciniai pranešimai skelbiami Jūsų interneto svetainėje (pvz., klientams) arba intranete (darbuotojams);
Nuoroda į privatumo politiką / informacinius pranešimus pateikiama siunčiamuose elektroniniuose laiškuose;
Privatumo politika / informaciniai pranešimai pateikiami žmogui jos paprašius arba teiraujantis dėl jo asmens duomenų tvarkymo;
Privatumo politika / informaciniai pranešimai ar nuoroda į juos pateikiama kartu su paslaugų teikimo sutartimi, darbo sutartimi ar pan.;
Informacija pateikiama asmens duomenų rinkimo metu žodžiu arba raštu;
Kita

Jei į 12 klausimą atsakyta „Kita“, nurodykite

* (13) Ar esate paskyrę duomenų apsaugos pareigūną? [Prašome pažymėti vieną tinkamą atsakymą]

Taip, jis organizacijai privalomas;
Taip, nors jis organizacijai neprivalomas;
Ne, jis organizacijai neprivalomas.

(14) Kokias duomenų subjektų teises sunkiausia užtikrinti praktikoje (su kokiais konkrečiais sunkumais susiduriate jas įgyvendindami) ir kokią metodinę pagalbą norėtumėte šiais klausimas gauti? [Atviras klausimas. Vienas atsakymo variantas]

* (15) Kokio formato metodinė pagalba Jums būtų naudingiausia? [Prašome pažymėti vieną tinkamą atsakymą]

Trumpi praktiniai vadovai ar infografikai;
Išsamesni metodiniai dokumentai su pavyzdžiais;
Seminarai (nuotoliniai ar gyvai);
Vaizdo pamokos ar praktinės dirbtuvės;
Dokumentų šablonai;
Kita.

Jei į 15 klausimą atsakyta „Kita“, nurodykite

(16) Kokių dokumentų šablonai būtų naudingi (aktualūs) Jūsų organizacijai? [Atviras klausimas. Vienas atsakymo variantas]