Ieviešot Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK jeb Vispārīgo datu aizsardzības regulu (Regula), datu aizsardzībā piemērojamas jaunas prasības un standarti, procesa gaitā radot arī daudzus mītus. Aplūkosim izplatītākos no tiem!

Efektīvs mārketings ir viens no stūrakmeņiem veiksmīgai komersanta darbībai, tomēr jāuzmanās, ja mārketinga aktivitāšu ietvaros veic personas datu apstrādi, piemēram, uz e-pasta adresēm vai īsziņu formā sūta informāciju par jauniem pakalpojumiem, akcijām vai piedāvājumiem, ja komunikācija ar esošajiem vai potenciālajiem klientiem notiek sociālajos tīklos, tiek rīkoti konkursi, loterijas u.c. aktivitātes mārketinga ietvaros. Jau šo aktivitāšu plānošanas procesā ir būtiski izvērtēt, vai un kuri personas datu izmantošanas noteikumi potenciāli plānotajām marketingā aktivitātēm varētu būt saistoši - Vispārīgā datu aizsardzības regula (Regula), Fizisko personu datu apstrādes likums vai kāds cits.

Uzteikuma gadījumā darba devējs ieinteresēts ne tikai ievērot likumā noteiktos pienākumus, bet arī aizsargāt savas tiesības. Latvijas normatīvajos aktos nav paredzētas darba devēja tiesības atturēt darbinieku no ierašanās darbā uzteikuma termiņa laikā. Anglo-sakšu tiesībās risinājums regulējuma trūkumam jau aptuveni 30 gadus ir tiesību institūts, ko dēvē par garden leave.

Daudzi uzņēmumi 2018.gada pirmo pusi aizvadīja nemierīgi. Iemesls tam bija darbs, lai nodrošinātu Eiropas Parlamenta un Padomes Regulas 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK jeb Vispārīgās datu aizsardzības regulas (Regula) prasību izpildes nodrošināšanas. Kā zināms, naudas soda apmērs par Regulas pārkāpumiem var sasniegt 20 milj. eiro vai līdz 4% no uzņēmuma kopējā visā pasaulē iepriekšējā finanšu gadā gūtā gada apgrozījuma.

Ikdienā, sniedzot klientiem juridisko palīdzību darba tiesību jomā, nereti ir situācijas, kad darba devēju noslēgto darba līgumu, darba kārtības noteikumu, rīkojumu vai citu dokumentu nosacījumi ir pretrunā Darba likumā (DL) vai citos normatīvajos aktos paredzētajam regulējumam, tādējādi prettiesīgi pasliktinot darbinieku stāvokli.

Ar Eiropas Parlamenta un Padomes Regulu 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK jeb Vispārīgo datu aizsardzības regulu (Regula) noteikti vairāki jauni pienākumi ikvienam komersantam, organizācijai un iestādei Latvijā. Šo prasību izpildei nepieciešami resursi. Atsevišķos gadījumos tie ir samērā lieli, īpaši situācijās, kad, piemēram, komersanta klienti ir ne tikai juridiskās, bet arī fiziskās personas.

Šobrīd arvien aktuālākas kļūst diskusijas par Eiropas Parlamenta un Padomes Regulas 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK jeb Vispārīgās datu aizsardzības regulas (Regula) piemērošanu blokķēdēm, kas ir viena no informācijas tehnoloģiju pēdējo gadu aktualitātēm, solot arī turpmāku intensīvu attīstību. Kas ir blokķēdes, un kā uz tām attiecināmas Regulas prasības?

Darba likums (DL) mainās – daļa jauninājumu stājās spēkā jau pagājušā gada novembra beigās, savukārt šogad sekoja turpinājums. Plašāk izskanēja informācija par pienākumu turpmāk darba sludinājumos norādīt potenciālo algas apmēru, taču tās nav vienīgās izmaiņas, kas jāievēro jau šobrīd.

Iespēja savienot privāto dzīvi ar darbu ir viena no šī brīža darba tirgus tendencēm. Reaģējot uz darbinieku pieprasījumu, uzņēmumi arvien vairāk piedāvā darbiniekiem lielāku rīcības brīvību darba laika izvēlē jeb t.s. elastīgo darba laiku.

Saskaņā ar Eiropas Parlamenta un Padomes Regulu 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK jeb Vispārīgo datu aizsardzības regulu (Regula) tajā noteiktās personas datu aizsardzības prasības ir tehnoloģiski neitrālas. Līdz ar to Regulā vispārīgi ne aizliegts, ne atļauts izmantot blokķēžu tehnoloģiju, tāpat kā Regula ne atļauts, ne aizliegts, piemēram, izmantot sociālos tīklus, mobilās aplikācijas, videonovērošanas sistēmas.

Tā kā tuvojas Ziemassvētku laiks, atkal kļūs aktuāls jautājums, kad iespējams piesaistīt brīvprātīgā darba veicējus jeb brīvprātīgos, jo nereti tieši Ziemassvētkos tiek īstenoti dažādi sociālie un labdarības projekti.

Vispārīgajā datu aizsardzības regulā (Regula) noteikts, ka jebkāda informācija, kas attiecināma uz identificētu vai identificējamu fizisko personu, ir personas dati. Ikviens no mums – gan fiziskā vai juridiskā persona, gan publiska iestāde vai aģentūra – savā ikdienas darbībā iegūst šādus fizisko personu datus un nosaka personas datu apstrādes tālākos nolūkus un līdzekļus, kļūstot par personas datu pārzini.

Amata aprakstu nereti uztver tikai kā formālus dokumentus bez pievienotās vērtības, tādēļ uzņēmumos tos nereti sagatavo atbilstoši gataviem šabloniem. Tam tā nevajadzētu būt, jo pareizi izstrādāts amata apraksts var palīdzēt atrisināt iespējamās darbinieku un darba devēju domstarpības.

Mūsdienu komercdarbības vide nav iedomājama bez pakalpojumiem, kurus izmantojot pakalpojumu sniedzējs piekļūst komersanta darbinieku vai klientu personas datiem. Piemēram, šādi pakalpojumi ir informāciju tehnoloģiju sistēmu un grāmatvedības programmu uzturēšana, mārketinga materiālu, tostarp vizītkaršu, izgatavošana, mārketinga sūtījumu un rēķinu sagatavošana un nosūtīšana, elektroniskās caurlaižu sistēmas, videonovērošana un konsultāciju pakalpojumi.

Vienlaikus ar Eiropas Parlamenta un Padomes Regulas 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK jeb Vispārīgās datu aizsardzības regulas (Regula) stāšanos spēkā šī gada maijā datu apstrādātājiem jāņem vērā stingrāki ierobežojumi. Tomēr nereti rodas apjukums, jo spēkā vienlaikus ir gan Regula, gan AML direktīva. Ar ko tad atšķiras personas datu aizsardzība un personu uzraudzība?