Parama pirkimų politikai
BDAR įpareigojimai ir atsakomybė paslaugų teikėjams
Pagal BDAR 28 straipsnį privačios ir viešosios įstaigos atsako už duomenų tvarkytojų padarytus BDAR pažeidimus, išskyrus atvejus, kai pastarieji turi BDAR sertifikatą:
Vadinasi, duomenų valdytojų pareiga yra stebėti ir įrodyti, kad jų duomenų tvarkytojai visiškai laikosi BDAR. Laimei, tame pačiame straipsnyje taip pat pripažįstama, kad patvirtintas BDAR sertifikatas gali būti naudojamas pakankamoms garantijoms įrodyti.
Tvarkytojo sertifikavimo poveikis duomenų valdytojui
| Paslaugų teikėjas: | Jei nesertifikuotas | Jei turi BDAR sertifikatą |
|---|---|---|
| Atsakomybė ir teisinė rizika | Visa | Sumažinta |
| Atitikties stebėsenos darbo krūvis | Visas | Sumažintas |
| Išsamaus patikrinimo (due diligence) išlaidos | Visos | Sumažintos |
| Finansinė rizika pagal BDAR 83 straipsnį | Visa | Sumažinta |
Pirkimų politikos strategija
Nors sertifikavimą galite naudoti norėdami įrodyti savo pačių atitiktį BDAR, reikalauti, kad paslaugų teikėjai būtų sertifikuoti pagal BDAR, yra akivaizdus sprendimas. Tai iš esmės sumažina riziką, išlaidas ir darbo krūvį. Rekomenduojamą strategiją sudaro šie veiksmai:
- Susisiekite su pirkimų komanda ir informuokite apie galimybę sumažinti jūsų organizacijos riziką, išlaidas ir darbo krūvį.
- Atnaujinkite pirkimų politiką, įtraukdami BDAR sertifikavimą kaip naują kriterijų paslaugų teikėjų, gaunančių bet kokius asmens duomenis, atrankos procese. Galite jį įtraukti kaip svertinį kriterijų 24 mėnesių pereinamajam laikotarpiui, o pasibaigus šiam laikotarpiui – paversti privalomu reikalavimu.
- Informuokite paslaugų teikėją apie naują politiką ir pakvieskite jį pateikti paraišką BDAR sertifikatui gauti.
Pirkimų politikos optimizavimo paramos programa
ECCP teikia nemokamus internetinius išteklius visoms organizacijoms, kurios atnaujina savo pirkimų politiką. Be to, speciali paramos programa yra prieinama įmonėms, turinčioms didelį duomenų tvarkytojų skaičių. Bet kuri įmonė, turinti pirkimų programą su daugiau nei 20 duomenų tvarkytojų ir didesniu nei 10 mln. eurų pirkimų biudžetu, gali teikti paraišką dalyvauti mūsų Pirkimų politikos optimizavimo paramos programoje. Atrinkti pareiškėjai gauna asmeninę tiesioginę pagalbą pirkimų politikai optimizuoti bei nemokamą pradžios paketą („Welcome Pack“). Teikti paraišką paramos programai.
Sąlygų šablonai
DPO pranešimas pirkimų komandai
„Gerbiama pirkimų komanda,
Pagal BDAR mūsų organizacija susiduria su didele ir nereikalinga rizika, išlaidomis bei darbo krūviu, kai naudojasi BDAR nesertifikuotų paslaugų teikėjų paslaugomis. Kviečiame atnaujinti mūsų paslaugų teikėjams taikomus atrankos kriterijus, įtraukiant BDAR sertifikavimą kaip pagrindinį reikalavimą. Siūlome taikyti 24 mėnesių pereinamąjį laikotarpį, kurio metu tai būtų svertinis kriterijus, o vėliau taptų privalomu reikalavimu. Šis pakeitimas padės sumažinti mūsų organizacijos riziką, atitikties stebėsenos išlaidas ir darbo krūvį.
Esame pasirengę išsamiau paaiškinti ir aptarti šią temą.
Pagarbiai
DPO komanda“
Standartinė pirkimų sąlyga
„Siekiant sumažinti BDAR reikalavimų nesilaikymo riziką, paslaugų teikėjai, tvarkantys mūsų perduotus asmens duomenis, yra raginami įrodyti visišką savo siūlomų paslaugų atitiktį BDAR pateikdami BDAR sertifikatą. Toks sertifikavimas atrankos procese bus pripažįstamas kaip svarbus pranašumas ir konkurencinis privalumas. Numatoma, kad iki [įrašyti datą po 24 mėnesių ar vėliau] BDAR sertifikatas taps privalomu reikalavimu.“
Pranešimas paslaugų teikėjams
„Gerbiamas paslaugų teikėjau ir duomenų tvarkytojau,
Mūsų organizacija labai atsakingai ir rimtai vertina asmens duomenų apsaugą bei savo BDAR įsipareigojimus. Norime jus informuoti, kad nusprendėme atnaujinti savo pirkimų politiką.
Pagal BDAR 28 straipsnį duomenų valdytojai susiduria su rizika ir atsakomybe, jei jų duomenų tvarkytojai nesilaiko reikalavimų. Siekdami sumažinti riziką, raginame savo paslaugų teikėjus įrodyti visišką savo siūlomų paslaugų atitiktį BDAR pateikiant BDAR sertifikatą. Toks sertifikavimas bus pripažįstamas kaip stiprus konkurencinis pranašumas atrenkant mūsų paslaugų teikėjus ir duomenų tvarkytojus.
Vėlesniame etape, po 24 mėnesių, numatoma, kad BDAR sertifikavimas taps privalomu mūsų pirkimų politikos reikalavimu.
Nors toks BDAR sertifikavimas iš mūsų partnerių tikriausiai pareikalaus tam tikrų pastangų, esame įsitikinę, kad tai jiems taip pat suteiks didelį konkurencinį pranašumą kitų B2B partnerių bei klientų atžvilgiu ir leis užimti naujas rinkos dalis.
Daugiau informacijos apie BDAR sertifikavimą rasite internete, pavyzdžiui, gdprcertification.com ir europrivacy.com.
Pagarbiai
Pirkimų komanda“