Jaunumi
Mīti par personas datu apstrādi | Datu aizsardzība
Fiziskās personas datu aizsardzība uzņēmēju vidē aizvien ir mulsuma un mītu pilna tēma. Uzņēmējiem trūkst skaidrības par ceļa karti uz obligāto prasību izpildi, līdz ar ko risinājuma meklēšana nereti tiek atlikta uz nenoteiktu laiku. Tāpat bieži par iemeslu kļūdām un nesakārtotiem procesiem ir izpratnes trūkums par to, cik ļoti lielā mērā uzņēmuma ikdienā notiek saskarsme ar aizsargājamiem datiem. Turpinājumā skaidrību viesoši argumenti, kas palīdzēs noorientēties datu aizsardzības tēmas līkločos:
Datus apstrādā visi
Izplatīti maldi – “mēs personas datus neapstrādājam”, taču vairumā gadījumu tā nav taisnība. Uzņēmums, neatkarīgi no darbības jomas, kam ir kaut viens sadarbības partneris, kaut viens darbinieks, jau ir saskarsmē ar fiziskas personas datiem un tos apstrādā. Pieredze liecina, ka saruna ar zinošu jomas speciālistu ir efektīvākais veids kā mērķtiecīgi apzināt visus ikdienas notikumus uzņēmumā, kuros varētu notikt saskarsme ar personas datiem.
Četri personas datu apstrādes pamatelementi ir obligāti
Apstrādes reģistrs, privātuma politika, privātuma paziņojums un datu subjekta piekrišanas veidnes ir obligāta pamatprasība, tikmēr atsevišķās nozarēs vai pie specifiskām datu apstrādes darbībām par obligātiem var kļūt arī vēl citi dokumenti. Sniedzot personas datu aizsardzības sistēmas pakalpojumu, speciālists mērķtiecīgi iegūst informāciju par datu apstrādes praksēm uzņēmumā, analizē to un, balstoties uz iegūtajām atziņām, secina, vai pietiek ar četriem, vai nepieciešami vēl papildus dokumenti.
Internetā atrasts dokumenta paraugs negarantē atbilstību prasībām
Prasībām atbilstoša sistēma ir veidojama, balstoties uz personas datu aizsardzības likuma(*) piemērošanu ikdienas darbībās, kurā tieši vai pastarpināti notiek saskarsme ar fizisko personu datiem. Internetā atrasts dokumenta paraugs var noderēt izpratnes veidošanai, tomēr tas neaizvieto dokumentu un darbību kopumu uzņēmuma ikdienā, kas atbilst datu aizsardzības prasībām.
* Fizisko personu datu apstrādes likums un Eiropas Parlamenta un Padomes 2016. gada 27. aprīļa datu apstrādes regula (ES) 2016/679
Sakārtoti dati ir vērtība nevis apgrūtinājums
Kamēr likums uzliek par pienākumu aizsargāt fiziskās personas datus, ir virkne citu procesu, kuros sakārtota sistēma spēlē nozīmīgu lomu. Prasībām atbilstoša un funkcionējoša personas datu aizsardzības sistēma vai tās trūkums var ietekmēt tādus procesus kā, piemēram, investīciju piesaiste, uzņēmuma pārdošana, starptautiskā tirgus apgūšana, jaunu sadarbības partneru piesaiste, jaunu klientu piesaiste vai savas jomas speciālistu piesaiste. Šajos un vēl neskaitāmos citos procesos personas datu aizsardzības sistēmas nepilnības uzņēmumā var mazināt potenciālā interesenta vēlmi iesaistīties darījuma attiecībās, jo tiek identificēti nopietni riski.
Ko darīt, ja rodas jautājumi?
Mūsu vadošo speciālistu Kārļa Vītola un Ilzes Jankevičas izstrādātā sistēma personas datu aizsardzības pakalpojuma efektīvai ieviešanai sevi ir pierādījusi lielos un mazos uzņēmumos valsts un privātajā sektorā. Mūsu komanda ir gatava konsultēt un sniegt personas datu aizsardzības pakalpojumu jebkuras nozares uzņēmumam.
Lasiet arī:
Kā notiek personas datu aizsardzības sistēmas ieviešana uzņēmumā? | Datu aizsardzība
Subscribe to Leadell's Newsletter
