BENDRASIS DUOMEN APSAUGOS REGLAMENTAS K REIKT INOTI DAIVA

BENDRASIS DUOMENŲ APSAUGOS REGLAMENTAS: KĄ REIKĖTŲ ŽINOTI DAIVA VYČINIENĖ 2018 M. LAPKRIČIO 29 d.

KADA REGLAMENTAS TAIKOMAS Asmens duomenys – bet kuri informacija apie fizinį asmenį, kurio tapatybė nustatyta arba kurio tapatybę galima tiesiogiai ar netiesiogiai nustatyti (pavyzdžiui, pagal vardą, pavardę, asmens kodą, buvimo vietos duomenis, interneto identifikatorių ir pan. ). Specialiųjų kategorijų asmens duomenys – duomenys, atskleidžiantys rasinę ar etninę kilmę, politines pažiūras, religinius ar filosofinius įsitikinimus, narystę profesinėse sąjungose, taip pat genetiniai, biometriniai duomenys, sveikatos duomenys arba duomenys apie fizinio asmens lytinį gyvenimą ir lytinę orientaciją.

KADA REGLAMENTAS TAIKOMAS Asmens duomenys tvarkomi neautomatiniu būdu

KADA REGLAMENTAS TAIKOMAS Asmens duomenys tvarkomi automatiniu būdu

POKYČIAI Daugiau teisių duomenų subjektams Naujos taisyklės ir didesnė atsakomybė duomenų valdytojams Daugiau galių priežiūros institucijoms

ATSKAITOMYBĖS PRINCIPAS Imtis priemonių įgyvendinti teisės aktų reikalavimus Tikrinti įgyvendintų priemonių veikimą Gebėti pateikti įrodymus priežiūros institucijai Atskaitomybė s principas

UŽTIKRINKITE ASMENS DUOMENŲ TVARKYMO TEISĖTUMĄ Reglamentas reikalauja įgyvendinti pareigas, kurios buvo ir pagal ankstesnį teisinį reguliavimą: Pareiga įgyvendinti asmens duomenų tvarkymo principus Pareiga įgyvendinti duomenų subjektų teises Pareiga užtikrinti tvarkomų asmens duomenų sagumą

PAREIGA ĮGYVENDINTI DUOMENŲ TVARKYMO PRINCIPUS § Teisėtumo, sąžiningumo ir skaidrumo principas § Tikslo apribojimo principas § Duomenų kiekio mažinimo principas § Tikslumo principas § Saugojimo trukmės apribojimo principas § Vientisumo ir konfidencialumo principas

PERŽIŪRĖKITE IR IŠ NAUJO ĮVERTINKITE ASMENS DUOMENŲ TVARKYMO TEISINĮ PAGRINDĄ Peržiūrėkite kokie teisiniai pagrindai, įtvirtinti reglamente, jums būtų taikomi Peržiūrėkite ar tinkamai remiatės sutikimu ir ar sutikimas yra: laisvanoriškas pagrįstas informacija gaunant sutikimą informacija apie asmens duomenų tvarkymą buvo pateikta aiškiai, paprastai, nedviprasmiškai vienu metu gaunami sutikimai skirtingais asmens duomenų tvarkymo tikslais yra išskirti sudaryta galimybė duomenų subjektui pačiam išreikšti sutikimą aktyviais veiksmais pateikta informacija apie sutikimo atšaukimą

PERŽIŪRĖKITE KĄ IR KAIP SKELBIATE VIEŠAI Atsakykite į šiuos klausimus: Ø Ar toks skelbimas yra būtinas? Ar tikslo negalima pasiekti be asmens duomenų skelbimo? Ø Ar viešam asmens duomenų skelbimui yra teisinis pagrindas pagal reglamentą? Ø Ar skelbiami tinkamos apimties asmens duomenys? Ø Kiek laiko viešai skelbiami asmens duomenys? Ø Ar šis terminas yra pagrįstas? Ø Ar yra įgyvendintos tinkamos organizacinės ir techninės asmens duomenų saugumo priemonės (pvz. , ar tinkamai nuasmeninami asmens duomenys pažymose)?

PERŽIŪRĖKITE ASMENS DUOMENŲ TVARKYMO TIKSLUS Įvertinkite: Ar šie tikslai nėra pasenę? Ar jie vis dar aktualūs? Ar asmens duomenų tvarkymo tikslai yra tinkamai apibrėžti? Ar jie nėra per daug susiaurinti, ar per abstraktūs?

PERŽIŪRĖKITE TVARKOMŲ ASMENS DUOMENŲ APIMTĮ Ar tikrai tvarkote tik tiek asmens duomenų, kiek būtina? Gal galite (reikia) kai kurių asmens duomenų tvarkymo atsisakyti? Lietuvos Vyriausiojo administracinio teismo 2012 m. gruodžio 18 d. sprendimas byloje Nr. A-143 -274012 , , Kolegijos pažymėta aptariamo punkto dalis numato asmens duomenų apimties nustatymo kriterijų, kuris būtinumo aspektu yra sietinas su tokių duomenų rinkimu ir jų tolimesniu tvarkymu. Tai reiškia, kad, sprendžiant šio kriterijaus taikymo klausimą, kiekvienu konkrečiu atveju turi būti atliktas tam tikros situacijos vertinimas, siekiant nustatyti, kokia duomenų apie asmenį apimtis yra minimaliai pakankama tam, kad duomenų valdytojas turėtų galimybę surinkti jo veiklai būtinus asmens duomenis ir toliau šiuos duomenis tvarkyti taip, kaip to reikalauja jo (duomenų valdytojo) veiklą reglamentuojantys teisės aktai. Kitaip tariant, jeigu duomenų valdytojas (pareiškėjas) objektyviai gali atlikti savo funkcijas (šiuo atveju Elektroninio parašo įstatymo pareiškėjui nustatytas funkcijas) be tam tikrų asmens duomenų, tokie duomenys Asmens duomenų teisinės apsaugos įstatymo 3 straipsnio 1 dalies 4 punkto taikymo požiūriu laikytini pertekliniais ir jų panaudojimas nėra

PERŽIŪRĖKITE ASMENS DUOMENŲ SAUGOJIMO TERMINUS Ar asmens duomenų saugojimo terminai yra apibrėžti? Ar nėra neterminuoto saugojimo? Ar saugojimo termino apibrėžimas yra tinkamas? Terminas gali būti apibrėžtas ir konkrečiu laikotarpiu ir aplinkybėmis.

PRAKTINIAI PAVYZDŽIAI Ligoninės, sanatorijos atvejai (nesunaikinti nereikalingi asmens duomenys) Komunalines paslaugas teikiančių įmonių atvejai (neteisėtai atskleidžiamas asmens kodas) Daugiabučių gyvenamųjų namų bendrijų atvejai (neteisėtai skelbiami skolininkų asmens duomenys) Grožio salono atvejis (neteisėtas vaizdo stebėjimas) Sporto klubų atvejis (neteisėtas pirštų atspaudų tvarkymas) Savivaldybių atvejis (neteisėtas asmens duomenų skelbimas vykdant teritorijų planavimą) Vaikų darželio atvejis (neteisėtas vaizdo stebėjimas)

PAREIGA ĮGYVENDINTI DUOMENŲ SUBJEKTŲ TEISES Teisė žinoti apie asmens duomenų tvarkymą (kai duomenys renkami iš duomenų subjekto ir kai duomenys gauti ne iš duomenų subjekto); Teisė susipažinti su savo asmens duomenimis; Teisė reikalauti ištaisyti duomenis; Teisė reikalauti ištrinti duomenis („teisė būti pamirštam“); Teisė apriboti duomenų tvarkymą; Teisė į duomenų perkeliamumą; Teisė nesutikti

DUOMENŲ SUBJEKTŲ TEISIŲ ĮGYVENDINIMO SĄLYGOS Duomenų subjektų teisės įgyvendinamos nemokamai, išskyrus nustatytus atvejus Reglamentuoti duomenų subjektų prašymų dėl teisių įgyvendinimo išnagrinėjimo terminai (vienas mėnuo plius du mėnesiai) Galimybė pateikti prašymą elektroniniu būdu Duomenų subjekto tapatybės nustatymas Duomenų valdytojas turės nurodyti priežastis, dėl kurių neketina įgyvendinti prašymo, ir informuoti duomenų subjektą apie galimybę pateikti skundą priežiūros institucijai bei pasinaudoti kitomis teisių gynimo priemonėmis

PERŽIŪRĖKITE KAIP ĮGYVENDINATE DUOMENŲ SUBJEKTŲ TEISES Ar darbuotojai žino apie duomenų subjektų teises ir kaip jas reikia įgyvendinti? Ar turite nusistatę duomenų subjektų teisių įgyvendinimo procedūrą? Ar duomenų subjektų teisių įgyvendinimo procedūra įtvirtinta rašytiniame dokumente? Kaip identifikuojate duomenų subjektus? Kaip ir kada pateikiate atsakymus duomenų subjektui? Kokios apimties informaciją duomenų subjektams pateikiate? Ar imate mokestį už duomenų subjektų teisių įgyvendinimą?

PAREIGA UŽTIKRINTI DUOMENŲ SAUGUMĄ Pareiga įgyvendinti tinkamas asmens duomenų saugumo priemones Konkrečių saugumo priemonių reglamentas nenumato, bet išskiria į ką pirmiausiai reikėtų atkreipti dėmesį (VDAI 2018 -1119 paskelbė 20 minimalių reikalavimų, kurie padės apsaugoti duomenis kiekvienoje organizacijoje) Už saugumo priemonių įgyvendinimą yra atsakingos ir įstaigos, ir jų pasitelkti paslaugų teikėjai

DUOMENŲ SAUGUMAS Siekiant užtikrinti asmens duomenų saugumą Reglamentas atkreipia dėmesį į: Pseudonimų suteikimą asmens duomenims ir jų šifravimą Gebėjimą užtikrinti nuolatinį duomenų tvarkymo sistemų ir paslaugų konfidencialumą, vientisumą, prieinamumą ir atsparumą Gebėjimą laiku atkurti sąlygas ir galimybes naudotis asmens duomenimis fizinio ar techninio incidento atveju Reguliarų techninių ir organizacinių priemonių, kuriomis užtikrinamas duomenų tvarkymo saugumas, tikrinimo, vertinimo ir veiksmingumo vertinimo procesą

PERŽIŪRĖKITE ĮGYVENDINAMAS ASMENS DUOMENŲ SAUGUMO PRIEMONES Kokias organizacines asmens duomenų saugumo priemones taikote? Kokias technines asmens duomenų saugumo priemones taikote? Ar šios priemonės vis dar tinkamos? Ar yra numatyta taisyklė, kad sugumo priemonės turi būti reguliariai peržiūrimos ir vertinamos?

ŽINOKITE IR ĮGYVENDINKITE NAUJAS PAREIGAS Reglamentas įtvirtina naujas duomenų valdytojų pareigas, kurių pagalba užtikrinamas atskaitomybės principo įgyvendinimas: Pareiga paskirti duomenų apsaugos pareigūną Pareiga atlikti poveikio duomenų apsaugai vertinimą Pareiga fiksuoti, dokumentuoti ir pranešti apie asmens duomenų saugumo pažeidimus Pareiga pildyti duomenų tvarkymo veiklos įrašus Pareiga įgyvendinti atskaitomybės principą

PAREIGA PASKIRTI DUOMENŲ APSAUGOS PAREIGŪNĄ Duomenis tvarko valdžios institucija arba įstaiga, išskyrus teismus, kai jie vykdo savo teismines funkcijas

DUOMENŲ APSAUGOS PAREIGŪNO FUNKCIJOS Duomenų apsaugos pareigūnas turi: Konsultuoti duomenų valdytoją, duomenų tvarkytoją ir duomenis tvarkančius darbuotojus Stebėti, kaip laikomasi reglamento reikalavimų Padėti duomenų subjektams įgyvendinti savo teises Konsultuoti duomenų valdytoją atliekant poveikio duomenų apsaugai vertinimą Bendradarbiauti su Valstybine duomenų apsaugos inspekcija Vertinti duomenų tvarkymo operacijų keliamą riziką

DUOMENŲ APSAUGOS PAREIGŪNO VEIKLOS GARANTIJOS Duomenų apsaugos pareigūnai, nepriklausomai nuo to, ar jie yra duomenų valdytojo darbuotojai, savo pareigas ir užduotis turėtų galėti atlikti nepriklausomai Duomenų apsaugos pareigūnas turi būti įtraukiamas sprendžiant visus su asmens duomenų apsauga susijusius klausimus Duomenų valdytojas duomenų apsaugos pareigūnui turi suteikti būtinus išteklius jo užduotims atlikti Duomenų valdytojas privalo užtikrinti, kad duomenų apsaugos pareigūnui nekiltų interesų konfliktas vykdant kelias funkcijas Duomenų apsaugos pareigūnas neturi būti baudžiamas dėl jam pavestų užduočių vykdymo

KAS GALI BŪTI DUOMENŲ APSAUGOS PAREIGŪNU ? Paskiriant duomenų apsaugos pareigūną turi būti atsižvelgiama į jo: profesines savybes ekspertinių žinių lygį gebėjimą atlikti priskirtas užduotis Duomenų apsaugos pareigūnu gali būti skiriamas darbuotojas arba tokiu pareigūnu gali būti juridinis ar fizinis asmuo pagal paslaugų sutartį Nusprendus neskirti duomenų apsaugos pareigūno, rekomenduotina įtvirtinti rašytiniame dokumente. motyvus

PAREIGA ATLIKTI POVEIKIO DUOMENŲ APSAUGAI VERTINIMĄ Poveikio duomenų apsaugai vertinimas (angl. privacy impact assessment) – tai procesas, skirtas duomenų tvarkymui aprašyti ir tokio tvarkymo reikalingumui ir proporcingumui įvertinti, padedantis valdyti pavojų, kuris fizinių asmenų teisėms ir laisvėms kyla dėl asmens duomenų tvarkymo, jį įvertinant ir nustatant šio pavojaus pašalinimo priemones. Poveikio duomenų apsaugai vertinimas yra svarbi atskaitomybės priemonė, nes padeda duomenų valdytojams ne tik laikytis Reglamento, bet ir įrodyti, kad, siekiant užtikrinti atitiktį Reglamentui, buvo imtasi tinkamų priemonių. Poveikio duomenų apsaugai vertinimas - tai atitikties užtikrinimo ir įrodymo procesas.

POVEIKIO DUOMENŲ APSAUGAI VERTINIMAS Prieš pradėdant tvarkyti asmens duomenis, reikės atlikti numatytų duomenų tvarkymo operacijų poveikio asmens duomenų apsaugai vertinimą, tais atvejais, kai vykdomas: sistemingas ir išsamus su fiziniais asmenimis susijusių asmeninių aspektų vertinimas, kuris yra grindžiamas automatizuotu tvarkymu, įskaitant profiliavimą, ir kuriuo remiantis priimami sprendimai, kuriais padaromas su fiziniu asmeniu susijęs teisinis poveikis arba kurie daro panašų didelį poveikį fiziniam asmeniui specialių kategorijų asmens duomenų, taip pat asmens duomenų apie apkaltinamuosius nuosprendžius ir nusikalstamas veikas tvarkymas dideliu mastu sistemingas viešos vietos stebėjimas dideliu mastu (ypač naudojant optinius elektroninius prietaisus )

POVEIKIO DUOMENŲ APSAUGAI VERTINIMAS Valstybinė duomenų apsaugos inspekcija turi patvirtinti duomenų tvarkymo operacijų, dėl kurių reikia atlikti poveikio duomenų apsaugai vertinimą, sąrašą Poveikio duomenų apsaugai vertinimo rezultatai turi būti užfiksuoti raštu (pvz. , poveikio duomenų apsaugai vertinimo ataskaitoje ar pan. )

PAREIGA FIKSUOTI, TIRTI ASMENS DUOMENŲ SAUGUMO PAŽEIDIMUS IR APIE JUOS PRANEŠTI PRIEŽIŪROS INSTITUCIJAI IR DUOMENŲ SUBJEKTAMS Asmens duomenų saugumo pažeidimas – pažeidimas, dėl kurio netyčia arba neteisėtai sunaikinami, prarandami, pakeičiami, be leidimo atskleidžiami persiųsti, saugomi arba kitaip tvarkomi asmens duomenys arba prie jų be leidimo gaunama prieiga. Galimos asmens duomenų saugumo pažeidimo pasekmės – materialinė ir nematerialinė žala, pavyzdžiui - asmens tapatybės vagystė, finansiniai nuostoliai, pakenkimas reputacijai, teisių apribojimas, kita ekonominė ar socialinė žala.

ASMENS DUOMENŲ SAUGUMO PAŽEIDIMAS Asmens duomenų saugumo pažeidimai turi būti fiksuojami ir dokumentuojami (t. y. turi būti išsaugoma tiek su pažeidimo faktu ir jo poveikiu susijusi informacija, tiek informacija apie tai, kokių taisomųjų veiksmų buvo imtasi siekiant užkirsti kelią galimoms pasekmėms arba sumažinti dėl pažeidimo atsiradusiai žalai bei užkirsti kelią pažeidimams pasikartoti ateityje) Asmens duomenų saugumo pažeidimų valdymo tvarka turėtų būti reglamentuota vidiniuose dokumentuose

PRANEŠIMAS APIE ASMENS DUOMENŲ SAUGUMO PAŽEIDIMĄ Jei pažeidimas kelia pavojų fizinių asmenų teisėms ir laisvėms, apie tokį pažeidimą per 72 val. nuo sužinojimo reikia pranešti Valstybinei duomenų apsaugos inspekcijai Jei pažeidimas kelia didelį pavojų fizinių asmenų teisėms ir laisvėms, apie tokį pažeidimą reikia pranešti ir asmenims - duomenų subjektams

PAREIGA PILDYTI DUOMENŲ TVARKYMO VEIKLOS ĮRAŠUS Duomenų tvarkymo veiklos įrašus privalo tvarkyti tiek duomenų valdytojai, tiek duomenų tvarkytojai: Valdžios institucijos ir įstaigos – valstybės ir savivaldybių institucijos ir įstaigos, įmonės ir viešosios įstaigos, finansuojamos iš valstybės ar savivaldybių biudžetų bei valstybės pinigų fondų ir Lietuvos Respublikos viešojo administravimo įstatymo nustatyta tvarka įgaliotos atlikti viešąjį administravimą arba teikiančios asmenims viešąsias ar administracines paslaugas ar vykdančios kitas viešąsias funkcijas

PAREIGA PILDYTI DUOMENŲ TVARKYMO VEIKLOS ĮRAŠUS Duomenų tvarkymo veiklos įrašai pildomi raštu, įskaitant elektroninę formą (pvz. , Word, Excel formatu, rinkoje esančiomis specialiai tam skirtomis programomis). Jeigu duomenų valdytojas tvarko asmens duomenis keliais tikslais ir asmens duomenų tvarkymas šiais tikslais yra skirtingas (pvz. , tvarkomi skirtingų duomenų subjektų grupių asmens duomenys, skiriasi duomenų saugojimo terminai, asmens duomenų tvarkymo būdas (pvz. , telefoninių pokalbių įrašymas, vaizdo stebėjimas, klientų asmens duomenų tvarkymas informacinėje sistemoje), duomenų gavėjų kategorijos ir t. t. ), duomenų valdytojas kiekvienam asmens duomenų tvarkymo tikslui turėtų tvarkyti atskirą duomenų tvarkymo veiklos įrašą Duomenų tvarkymo veiklos įrašai pateikiami priežiūros institucijai, gavus jos

PAREIGA PILDYTI DUOMENŲ TVARKYMO VEIKLOS ĮRAŠUS Duomenų valdytojas privalo turėti duomenų tvarkymo veiklos, už kurią jis atsako, įrašus, pateikiant šią informaciją: duomenų valdytojo (-ų), jo atstovo, duomenų apsaugos pareigūno vardas bei pavardė (pavadinimas) ir kontaktiniai duomenys duomenų tvarkymo tikslai duomenų subjektų kategorijų ir asmens duomenų kategorijų aprašymas duomenų gavėjų, kuriems buvo arba bus atskleisti asmens duomenys, kategorijos duomenų perdavimai į trečiąją valstybę arba tarptautinei organizacijai, įskaitant tinkamų apsaugos priemonių dokumentus duomenų ištrynimo terminai techninių ir organizacinių saugumo priemonių aprašymas

DUOMENŲ VALDYTOJO DUOMENŲ TVARKYMO VEIKLOS ĮRAŠAI Rekomenduotina duomenų tvarkymo veiklos įrašuose tvarkyti šią papildomą informaciją: duomenų tvarkymo teisinis pagrindas duomenų saugojimo vieta už duomenų tvarkymą atsakingas asmuo ar padalinys asmenys ar padaliniai, kuriems yra suteikta prieiga prie asmens duomenų jeigu asmens duomenys yra teikiami, sutarčių (teisės akto) duomenys – pavadinimas, data, numeris

PAREIGA PILDYTI DUOMENŲ TVARKYMO VEIKLOS ĮRAŠUS Duomenų tvarkytojas duomenų tvarkymo veiklos įrašuose privalo nurodyti šią informaciją: duomenų tvarkytojo (-ų) ir kiekvieno duomenų valdytojo, kurio vardu veikia duomenų tvarkytojas ir duomenų apsaugos pareigūno vardas bei pavardė (pavadinimas) ir kontaktiniai duomenys kiekvieno duomenų valdytojo vardu atliekamo duomenų tvarkymo kategorijos duomenų perdavimai į trečiąją valstybę arba tarptautinei organizacijai, įskaitant tinkamų apsaugos priemonių dokumentus techninių ir organizacinių saugumo priemonių aprašymas.

KAS TURI PILDYTI DUOMENŲ TVARKYMO VEIKLOS ĮRAŠUS? Duomenų tvarkymo veiklos įrašus pildo tam įgaliotas asmuo, kuriuo gali būti: darbuotojas ar padalinys duomenų apsaugos pareigūnas Rekomenduotina, kad šiuos įrašus pildytų asmuo ar padalinys, kurio funkcijoms vykdyti yra reikalingas toks asmens duomenų tvarkymas konsultuodamasis su duomenų apsaugos pareigūnu

PAREIGA ĮGYVENDINTI ATSKAITOMYBĖS PRINCIPĄ Bendrasis duomenų apsaugos reglamentas numato didelę įrodinėjimo pareigą: § Duomenų valdytojas yra atsakingas už tai, kad būtų laikomasi asmens duomenų tvarkymo principų ir turi sugebėti įrodyti, kad jų laikomasi § Duomenų valdytojas turi galėti įrodyti, kad duomenų subjektas davė sutikimą, kad būtų tvarkomi jo asmens duomenys § Duomenų valdytojui tenka pareiga įrodyti, kad duomenų subjekto prašymas yra akivaizdžiai nepagrįstas arba neproporcingas § Duomenų valdytojas įgyvendina tinkamas technines ir organizacines priemones, kad užtikrintų ir galėtų įrodyti, kad duomenys tvarkomi laikantis šio reglamento

REIKĖTŲ PERŽIŪRĖTI, KOKIUS RAŠYTINIUS DOKUMENTUS TURITE IR KAS JUOSE YRA REGLAMENTUOTA Asmens duomenų tvarkymas Vaizdo (garso) duomenų tvarkymas Darbuotojų elektroninės komunikacijos, vietos, judėjimo stebėjimo duomenų tvarkymas Duomenų subjektų teisių įgyvendinimo tvarka Asmens duomenų saugumo pažeidimų fiksavimo, dokumentavimo ir pranešimo apie juos tvarka Duomenų tvarkymo veiklos įrašų vedimo tvarka Įgyvendinamos asmens duomenų saugumo priemonės

PAREIGA PASIRINKTI TINKAMĄ DUOMENŲ TVARKYTOJĄ Atliekamas duomenų tvarkymas turi būti reglamentuojamas sutartimi, kurioje turėtų būti nustatyta: § duomenų tvarkymo dalykas ir trukmė § duomenų tvarkymo pobūdis ir tikslas § asmens duomenų rūšis ir duomenų subjektų kategorijos § duomenų valdytojo/duomenų tvarkytojo prievolės ir teisės § įpareigojimas duomenų tvarkytojui asmens duomenis tvarkyti duomenų valdytojo vardu ir pagal duomenų valdytojo nurodymus § Įpareigojimas užtikrinti asmens duomenų konfidencialumą § įpareigojimas įgyvendinti tinkamas asmens duomenų saugumo priemones § (ne) leidimas pasitelkti subtvarkytojus § veiksmai, kurie su asmens duomenimis atliekami pasibaigus sutarčiai § pareiga padėti duomenų valdytojui įgyvendinti duomenų subjektų teises bei įrodyti duomenų tvarkymo teisėtumą § sąlygos duomenų valdytojui vykdyti asmens duomenų tvarkymo kontrolę § atsakomybė

Sėkmės ir ačiū už dėmesį ! , , Asmens duomenų apsaugos ekspertai“, MB www. adaekspertai. com ada. ekspertai@gmail. com Tel. Nr. +37067023913