Ar privalomi BDAR mokymai darbuotojams ir kaip juos surengti bei įforminti?

Trys priežastys, ir nė viena nėra „nes taip madinga":

1. Nurodymai turi būti žinomi. BDAR 29 str. ir 32 str. 4 d.: darbuotojas tvarko duomenis tik pagal valdytojo nurodymus. Nurodymas, apie kurį darbuotojas nežino, neveikia.
2. Darbdavio pareiga apmokyti. Darbo kodekso 29 str. 1 d.: darbdavys privalo apmokyti darbuotoją dirbti tiek, kiek tai būtina jo darbo funkcijai atlikti. Mūsų vertinimu, jei darbuotojas kasdien tvarko klientų duomenis, duomenų apsaugos taisyklės yra jo darbo dalis.
3. Klausia klientai. Jei esate kito verslo duomenų tvarkytojas, klausimyne galite rasti „ar darbuotojai apmokyti?". Atsakymas „taip, 2026-03-10, 14 dalyvių" yra įrodymas; „taip" be datos – ne.

Be to, pažeidimai mažoje įmonėje dažnai yra žmogaus klaidos: laiškas ne tam gavėjui, atsakymas į apgaulingą laišką, dokumentai paliekami ant stalo.

1. Suskirstykite žmones pagal tai, ką jie daro su duomenimis

Vienodas pristatymas visiems yra nuobodus ir mažai naudingas. Užtenka 2–3 grupių:

2. Pasirinkite 5–7 temas, ne 30

Mažai įmonei per valandą užtenka šių:

1. Kas yra asmens duomenys – su jūsų pavyzdžiais: klientų sąrašas, sąskaitos, vaizdo įrašai, darbuotojų bylos.
2. Kur jūsų įmonėje duomenys – sistemos, aplankai, popierius.
3. Keturios klaidos, kurių verta saugotis – ne tas gavėjas, CC vietoje BCC, failas per privatų paštą, nerakintas kompiuteris.
4. Apgaulingi laiškai – kaip atpažinti ir kam pranešti.
5. Pažeidimas: ką daryti per pirmą valandą – kam skambinti. Svarbiausia žinutė: pranešti iškart, net jei klaida savo.
6. Žmogaus prašymas dėl jo duomenų – kam perduoti, nes atsakyti reikia nepagrįstai nedelsiant, paprastai per mėnesį (sudėtingais atvejais terminas gali būti pratęstas dar dviem mėnesiais).
7. Kam klausti – vardas ir kontaktas žmogaus jūsų įmonėje.

3. Pasirinkite formą

• Gyvai arba nuotoliu, 45–60 min. – geriausia metiniams mokymams, nes galima užduoti klausimus.
• Įrašas + trumpas testas – tinka naujiems darbuotojams tarp metinių mokymų.
• Vieno puslapio atmintinė – ne mokymai, bet gera papildoma priemonė prie monitoriaus ar vidiniame tinkle.

4. Įforminkite

Išsaugokite viename aplanke:

• data ir trukmė;
• dalyvių sąrašas – pasirašytas arba vaizdo skambučio dalyvių ataskaita;
• medžiaga – skaidrės ar atmintinė, kurią rodėte;
• testo rezultatai, jei testas buvo;
• kas vedė – vidinis darbuotojas ar išorinis lektorius.

Tai parodys, kad mokymai vyko, ir kam, ir apie ką. BDAR 5 str. 2 d. atskaitomybės principas reikalauja galėti parodyti, ką darote, ne tik tai daryti.

5. Kartokite

• Kiekvienam naujam darbuotojui – per pirmą mėnesį.
• Visiems kartą per metus – trumpiau, su naujais pavyzdžiais.
• Po pažeidimo – trumpas aptarimas su tais, kurių tai liečia, be kaltųjų paieškos.

Jei tvarkote kitų įmonių duomenis jų vardu, BDAR 28 str. 3 d. b p. reikalauja, kad duomenis tvarkyti įgalioti asmenys būtų įsipareigoję saugoti konfidencialumą arba jiems būtų taikoma įstatymo nustatyta konfidencialumo prievolė. Įsipareigojimą pasirašykite įdarbinant, prieš suteikiant prieigą prie duomenų – ne vėliau, kai vyks mokymai.

Pirmiausia žinokite, kur jūsų duomenys ir kokie procesai rizikingi – nuo to priklauso mokymų turinys. Įrankyje nemokamai per kelis klausimus sužinosite, ar jums privalomas tvarkymo veiklų registras, ir kurie procesai reikalauja daugiau dėmesio. Jei norite, kad mokymus vestų teisininkai, tai daro dat.lt (nuoroda žemiau).

Ar BDAR mokymai yra privalomi?
Tiesiogiai BDAR jų kaip atskiros pareigos nenustato. Tačiau turite imtis priemonių, kad darbuotojai tvarkytų duomenis tik pagal nurodymus (32 str. 4 d.), ir galėti tai įrodyti (24 str. 1 d.). Mokymai yra įprastas būdas.

Ar mokymus gali vesti pats vadovas?
Taip. Įstatymas lektoriaus kvalifikacijos nereikalauja. Svarbu, kad turinys būtų teisingas ir susijęs su jūsų įmone.

Kiek laiko turi trukti mokymai?
Termino nėra. Mažai įmonei 45–60 minučių per metus paprastai pakanka, jei temos pritaikytos darbuotojų pareigoms.

Ar reikia sertifikato darbuotojams?
Ne. Užtenka dalyvių sąrašo, datos ir medžiagos.

• Išsiuntėme duomenis ne tam žmogui – ar reikia pranešti?
• Kas įmonėje gali matyti darbuotojų duomenis?
• Techninės ir organizacinės saugumo priemonės: aprašas mažai įmonei

Teisė ir rizika: Mokymai organizacijoms – dat.lt

• Darbuotojai tvarko duomenis tik pagal valdytojo nurodymus – BDAR 29 str.; 32 str. 4 d.
• Pareiga įrodyti atitiktį – BDAR 24 str. 1 d.; atskaitomybės principas – 5 str. 2 d.
• Tvarkytojo darbuotojų konfidencialumo įsipareigojimas – BDAR 28 str. 3 d. b p.
• Darbdavio pareiga apmokyti darbuotoją, kiek būtina darbo funkcijai – Darbo kodekso 29 str. 1 d.

BDAR skaitytas iš oficialaus lietuviško teksto (OL L 119, 2016-05-04). Darbo kodeksas – e-tar.lt suvestinė redakcija nuo 2026-06-07. Tekstas yra bendro pobūdžio informacija ir neatstoja individualios teisinės konsultacijos.