BDAR liečia ir jus
Jei turite chiptuningo dirbtuves ir renkate klientų duomenis (vardą, telefoną, el. paštą, PVM kodą, valstybinį numerį, ECU failą), BDAR jums taikomas. Nesvarbu, ar dirbate individualiai, ar turite bendrovę: Europos privatumo reglamentas nuo 2018 m. galioja visiems.
Kokius duomenis renkate
Tipiškas derintojo rinkinys:
- Asmens duomenys: vardas, pavardė, adresas, telefonas, el. paštas
- Mokestiniai duomenys: PVM kodas, asmens kodas
- Automobilis: markė, modelis, metai, VIN, valstybinis numeris
- ECU failai: ORI ir MOD (jautrūs duomenys apie automobilio pakeitimus)
- Mokėjimai: kortelės ar sąskaitos duomenys, sumos
Visa tai — asmens duomenys. Visiems taikomas BDAR.
5 minimalios prievolės
1. Privatumo pranešimas
Prieš renkant duomenis klientams turite paaiškinti: kas esate, ką renkate, kodėl, kiek laiko saugote, kam perduodate, kokias teises jie turi. 2–3 puslapių dokumentas, atsisiunčiamas iš svetainės.
2. Aiškus sutikimas
Rinkodarai el. paštu, profiliavimui ir duomenų dalijimuisi su trečiosiomis šalimis reikia aktyvaus OPT-IN. Langelis „sutinku su privatumo sąlygomis“ turi būti pažymimas RANKA, niekada iš anksto pažymėtas.
3. Tvarkymo registras
Vidinis dokumentas (gali būti ir Excel), kuriame išvardyta: duomenų tipai, tikslai, teisinis pagrindas, saugojimo trukmė. Privalomas, jei turite 250+ kontaktų arba tvarkote jautrius duomenis.
4. Saugumo priemonės
Duomenų šifravimas saugykloje, HTTPS svetainėje, stiprūs slaptažodžiai, reguliarios atsarginės kopijos. JOKIŲ ECU failų bendrame Google Drive ar WhatsApp.
5. Naudotojų užklausų tvarka
Klientas gali prašyti: ištrinti duomenis, juos eksportuoti, pataisyti ar sustabdyti tvarkymą. Privalote atsakyti per 30 dienų.
Baudos
Duomenų apsaugos institucijų 2025 m. skirtų baudų pavyzdžiai:
- Dirbtuvės be privatumo pranešimo: 5 000–15 000 €
- Rinkodara el. paštu be sutikimo: 10 000–30 000 €
- Tvarkymo registro nebuvimas (turint >250 klientų): 5 000–20 000 €
- Nepraneštas duomenų saugumo pažeidimas: 20 000–100 000 €
Realios baudos, ne teorija.
Ar ECU failai yra „asmens duomenys“?
Taip, nes juos galima susieti su automobiliu, taigi ir su savininku. Todėl:
- Šifruota saugykla: visada
- Prieiga tik įgaliotiems darbuotojams
- Maksimalus saugojimas 5–10 metų (vėliau — ištrynimas)
- Jokio dalijimosi su trečiosiomis šalimis be sutikimo
Praktinis kontrolinis sąrašas
- ✅ Privatumo pranešimas svetainėje
- ✅ Slapukų juosta, atitinkanti reikalavimus
- ✅ Opt-in sutikimas registracijoje
- ✅ Šifruota saugykla ECU failams
- ✅ Automatinė atsarginė kopija už įstaigos ribų
- ✅ Stiprūs slaptažodžiai + 2FA, kur įmanoma
- ✅ Vidinė naudotojų užklausų tvarka
- ✅ Tvarkymo registras (net paprastas Excel)
- ✅ Sutartis su buhalteriu kaip „išoriniu tvarkytoju“
- ✅ Sutartis su chiptuningo platformos tiekėju
Paslėptas privalumas
Chiptuningo platforma, sukurta laikantis BDAR nuo pat pradžių, nuima nuo jūsų 90 % darbo: gimtasis šifravimas, prieigos žurnalai, naudotojų užklausų tvarka, fiksuoti sutikimai, pasirašyta duomenų tvarkymo sutartis. Pasirašote sutartį ir esate apsaugoti.
Išvada
BDAR nėra kliūtis: tai profesionalumo lygis, skiriantis rimtas dirbtuves nuo improvizuotų. 5–10 valandų sąrankos investicija leidžia išvengti baudų rizikos ir didina įmonių klientų pasitikėjimą (o jie VISADA klausia apie atitiktį prieš pasirašydami).
