Šiandien kiekviena e. prekybos platforma turi būti saugi ne tik dėl teisinių momentų ar finansinių nuostolių, kuriuos atneša nutekėję duomenys, bet ir dėl reiklaus vartotojo. Technologijas vis geriau pažįstantys verslų įkūrėjai supranta, kaip veikia serveriai ir kokios programinės įrangos reikia tam, kad būtų užtikrinta saugi virtuali aplinka. Vis dėlto, teisininkai atkreipia dėmesį – visavertės asmens duomenų apsaugos neužtikrinsite, jei nesusipažinsite su Bendruoju duomenų apsaugos reglamentu (BDAR).

Susipažinimas su BDAR

Nesvarbu, prekybą vystote Lietuvoje ar globaliu mastu, reikia suprasti, kad BDAR – visos Europos Sąjungos lygmeniu patvirtintas ir veikiantis teisės aktas. Juo siekiama apsaugoti ES piliečių duomenis, nepriklausomai nuo to, kur registruota įmonė, kur yra saugomi bei tvarkomi surinkti duomenys. Šis dokumentas aiškiai apibrėžia, kaip tinkamai rinkti, saugoti ir perduoti ES piliečių patikėtą asmeninę informaciją.

Jeigu norite išvengti baudų ir reputacijos krizės, šią informaciją būtina žinoti ir pritaikyti kuriant e. prekybos interneto svetainę, vykdant su prekyba ir rinkodara susijusius procesus. Teisės aktas apima labai daug niuansų – nuo atsakingų asmenų paskyrimo iki unikalios duomenų saugumo ir slapukų taikymo politikos ar veiksmų, kurių turi imtis įtariantys duomenų nutekėjimo atvejį.

Jeigu neįsivaizduojate, nuo ko pradėti ir kaip tinkamai interpretuoti Reglamentą, geriausia kreiptis į šioje srityje besispecializuojančius teisininkus – pagal unikalų projektą, rinką ir veikimo mastą jie pateiks aiškias gaires, kaip atrodo tinkama.

Praversiančios teisininkų paslaugos – pradedantiems ir jau veikiantiems verslams

Teisininkų konsultacija pravers kiekvienam – tiek pradedančiam, tiek jau e. prekybos rinkoje veikiančiam verslui. Specialistai pastebi, kad yra daug sėkmingai veikiančių verslų, kuriems reikėtų peržiūrėti savo duomenų saugumo politiką ir tai, ar ji išties atitinka BDAR nuostatus. Taigi:

· jeigu dar tik planuojate pradėti prekiauti internetu, pravers teisininkų konsultacija ir įžvalgos, kurios leis startuoti tinkamai;

· jeigu jau prekiaujate internetu, bet nesate tikri, ar tinkamai rūpinatės asmens duomenimis, teisininkai atliks duomenų apsaugos auditą ir pateiks rekomendacijas, pasidalins įžvalgomis, leis laiku pamatyti grėsmes.

Konsultacija ir auditas galėtų būti pirmieji žingsniai, nepriklausomai nuo to, verslą tik pradedate ar šis jau įsibėgėjo. Tai tik pirmieji žingsniai, kurie leis objektyviai įvertinti tai, ko reikia visavertei jautrios informacijos apsaugai. Toliau – visų šių įžvalgų pritaikymas procesuose.

Atitikties BDAR užtikrinimas

Šiame teisės akte aiškiai nurodyti žingsniai, kaip užtikrinti atitiktį BDAR. Vis dėlto, tai yra teisinės nuostatos, tad niekad su jomis nesusidūrusiems gali būti sunku jas suprasti bei tinkamai interpretuoti. Priklausomai nuo verslo pobūdžio, veikimo masto ir įmonės gyvavimo laiko yra daug papildomų niuansų. Ar žinojote, kad net jeigu veiklą vykdote jau kuris laikas ir, pavyzdžiui, el. pašto adresų bazę jau turėjote iki BDAR įsigaliojimo, turite informuoti klientus ir gauti jų sutikimą saugoti bei naudoti turimus duomenis skaitmeninės rinkodaros tikslais? Arba kad turite turėti krizių valdymo planą, asmens duomenų saugumo reagavimo aprašą ir saugos pažeidimų registrą?

Tiems, kurie nori sutaupyti laiko ir išvengti nesusipratimų, verta pagalvoti ne tik apie teisininkų konsultaciją ir pagalbą kuriant unikalią duomenų apsaugos bei slapukų naudojimo politiką, krizių valdymo planą ar paskiriant atsakingus asmenis, bet ir apie nuolatinį monitoringą. BDAR – vis atnaujinamas ir papildomas, tad svarbu sekti teisinės aplinkos pokyčius. Duomenų apsaugos teisėje besispecializuojantys ekspertai pasirūpins auditu, atitikties BDAR užtikrinimu, darbuotojų mokymais, o jei prireiks – padės efektyviai spręsti kylančias problemas, ginčus.