Lai uzņēmumam būtu izpratne, kā rīkoties pārbaužu gadījumā, saņemot datu subjektu pieprasījumu, kā arī tiktu galā ar citiem Vispārīgās datu aizsardzības regulas izaicinājumiem, ļoti nozīmīga loma ir datu apstrādes reģistram.

Plašas diskusijas izraisījusi Dr. oec. Ievas Kalves publikācija "Pases dati darba devējam nav jāzina" ("iFinanses", maijs 2019), un to būtība ir tāda, ka nav viennozīmīgi skaidrs, vai un kad uzņēmumiem vai organizācijām ir atļauts vai ir pienākums iegūt un saglabāt darbinieku vai klientu, vai citu personu pases datus. No personas datu aizsardzības un Eiropas Parlamenta un Padomes Regulas 2016/679 jeb Vispārīgās datu aizsardzības regulas viedokļa raugoties, šī situācija ir samērā skaidri atrisināta.

Tuvojoties gada beigu atlaižu, kampaņu un īpašo piedāvājumu sezonai, ir svarīgi esošos un potenciālos klientus informēt par sava uzņēmuma aktuālo piedāvājumu. Viens no variantiem, kā to darīt, ir mārketinga satura ziņu nosūtīšana fiziskām personām. Vienlaikus skaidrs, ka visā, kas šobrīd saistīts ar fizisku personu datu aizsardzību, jāievēro piesardzība.

Ar tālruni veikto sarunu balss ieraksta iegūšana ir viens no izplatītākajiem fizisku personu datu apstrādes veidiem, ko praktizē gan komersanti, gan valsts un pašvaldību iestādes. Vienlaikus, ņemot vērā gan iesaistīto datu subjektu skaitu, gan apstrādājamās informācijas apjomu, balss ierakstu veikšana un glabāšana nereti uzskatāma par liela apjoma personas datu apstrādi.

Iepriekšējos rakstos jau pētījām vairākas biežāk pieļautās kļūdas, kas rodas saistībā ar Eiropas Parlamenta un Padomes regulu 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ direktīvu 95/46/EK jeb Vispārīgo datu aizsardzības regulu (Regula). Šajā noslēdzošajā rakstā aplūkosim vēl citas izplatītas neatbilstības Regulai vai rīcības, kas rada risku to pārkāpt, ar ko nereti sastopamies, veicot auditus / novērtējumus par uzņēmumu veikto personas datu apstrādi vai sniedzot uzņēmumiem Regulas prasību ieviešanas pakalpojumus.

Ir pagājis jau gads, kopš Latvijas uzņēmumiem, organizācijām, kā arī valsts un pašvaldību iestādēm jānodrošina savas rīcības atbilstība Eiropas Parlamenta un Padomes Regulas 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK jeb Vispārīgās datu aizsardzības regulas prasībām (Regula). Turpinām aplūkot Regulas piemērošanā pieļautās kļūdas un nepilnības, kas jānovērš turpmākajā darbībā.

Ir pagājis jau gads, kopš Latvijas uzņēmumiem, organizācijām, kā arī valsts un pašvaldību iestādēm jānodrošina savas rīcības atbilstība Eiropas Parlamenta un Padomes Regulas 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK jeb Vispārīgās datu aizsardzības regulas prasībām (Regula). Visticamāk, jau tuvākajā laikā uzraudzības iestādes visā Eiropas Savienība būs "uzaudzējušas muskuļus" un tos pielietos, arvien aktīvāk veicot pārbaudes.

Ieviešot Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK jeb Vispārīgo datu aizsardzības regulu (Regula), datu aizsardzībā piemērojamas jaunas prasības un standarti, procesa gaitā radot arī daudzus mītus. Turpināsim aplūkot izplatītākos no tiem!

Ieviešot Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK jeb Vispārīgo datu aizsardzības regulu (Regula), datu aizsardzībā piemērojamas jaunas prasības un standarti, procesa gaitā radot arī daudzus mītus. Aplūkosim izplatītākos no tiem!

Efektīvs mārketings ir viens no stūrakmeņiem veiksmīgai komersanta darbībai, tomēr jāuzmanās, ja mārketinga aktivitāšu ietvaros veic personas datu apstrādi, piemēram, uz e-pasta adresēm vai īsziņu formā sūta informāciju par jauniem pakalpojumiem, akcijām vai piedāvājumiem, ja komunikācija ar esošajiem vai potenciālajiem klientiem notiek sociālajos tīklos, tiek rīkoti konkursi, loterijas u.c. aktivitātes mārketinga ietvaros. Jau šo aktivitāšu plānošanas procesā ir būtiski izvērtēt, vai un kuri personas datu izmantošanas noteikumi potenciāli plānotajām marketingā aktivitātēm varētu būt saistoši - Vispārīgā datu aizsardzības regula (Regula), Fizisko personu datu apstrādes likums vai kāds cits.

Daudzi uzņēmumi 2018.gada pirmo pusi aizvadīja nemierīgi. Iemesls tam bija darbs, lai nodrošinātu Eiropas Parlamenta un Padomes Regulas 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK jeb Vispārīgās datu aizsardzības regulas (Regula) prasību izpildes nodrošināšanas. Kā zināms, naudas soda apmērs par Regulas pārkāpumiem var sasniegt 20 milj. eiro vai līdz 4% no uzņēmuma kopējā visā pasaulē iepriekšējā finanšu gadā gūtā gada apgrozījuma.

Ar Eiropas Parlamenta un Padomes Regulu 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK jeb Vispārīgo datu aizsardzības regulu (Regula) noteikti vairāki jauni pienākumi ikvienam komersantam, organizācijai un iestādei Latvijā. Šo prasību izpildei nepieciešami resursi. Atsevišķos gadījumos tie ir samērā lieli, īpaši situācijās, kad, piemēram, komersanta klienti ir ne tikai juridiskās, bet arī fiziskās personas.

Šobrīd arvien aktuālākas kļūst diskusijas par Eiropas Parlamenta un Padomes Regulas 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK jeb Vispārīgās datu aizsardzības regulas (Regula) piemērošanu blokķēdēm, kas ir viena no informācijas tehnoloģiju pēdējo gadu aktualitātēm, solot arī turpmāku intensīvu attīstību. Kas ir blokķēdes, un kā uz tām attiecināmas Regulas prasības?

Saskaņā ar Eiropas Parlamenta un Padomes Regulu 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK jeb Vispārīgo datu aizsardzības regulu (Regula) tajā noteiktās personas datu aizsardzības prasības ir tehnoloģiski neitrālas. Līdz ar to Regulā vispārīgi ne aizliegts, ne atļauts izmantot blokķēžu tehnoloģiju, tāpat kā Regula ne atļauts, ne aizliegts, piemēram, izmantot sociālos tīklus, mobilās aplikācijas, videonovērošanas sistēmas.

Vispārīgajā datu aizsardzības regulā (Regula) noteikts, ka jebkāda informācija, kas attiecināma uz identificētu vai identificējamu fizisko personu, ir personas dati. Ikviens no mums – gan fiziskā vai juridiskā persona, gan publiska iestāde vai aģentūra – savā ikdienas darbībā iegūst šādus fizisko personu datus un nosaka personas datu apstrādes tālākos nolūkus un līdzekļus, kļūstot par personas datu pārzini.