PwC | Latvija

Vispārīgā datu aizsardzības regula

Vai esat tai gatavi?

Ar 2018. gada 25. maiju ikvienam uzņēmumam, kas veic saimniecisko darbību Eiropas Savienībā un kas apstrādā fizisku personu datus, būs jāpiemēro ES Vispārīgās datu aizsardzības regulas prasības, veicot datu apstrādi.

Arī uz jūsu uzņēmumu attiecas šīs regulas prasības!

Privātums atbilstoši Vispārīgajai datu aizsardzības regulai

Viens no digitālā laikmeta lielākajiem izaicinājumiem ir atrast pareizo līdzsvaru starp personas datu izmantošanu un privātuma aizsargāšanu. Visiem komersantiem, kas ES teritorijā apstrādā personas datus, būs jāievēro Vispārīgajā datu aizsardzības regulā (GDPR / Regula) iekļautās prasības.

Līdz GDPR prasību piemērošanai ir palicis neilgs laiks, lai uzņēmumi pārbaudītu un pilnveidotu sava uzņēmuma sistēmu un datu apstrādes procesu atbilstību Regulas prasībām.

Sazinieties ar mūsu speciālistiem

Uzziniet iespējas sagatavoties Regulai

Regulas prasības

Paplašināta piemērošana

Regula attiecināma gan uz tādiem uzņēmumiem, kas veic saimniecisko darbību ES teritorijā un apstrādā personas datus (gan klientu, gan darbinieku, u.c.), gan arī uz tādiem uzņēmumiem, kas veic saimniecisko darbību ārpus ES teritorijas, bet veic sistemātisku ES pilsoņu datu apstrādi.

Vairāk pienākumu

Regula paredz pienākumu nodrošināt personas datu aizsardzību jau sistēmu un pakalpojumu izstrādes stadijā. Papildus, Regula paredz jaunu tiesību nodrošināšanu datu subjektiem, kā arī noteiktos gadījumos uzņēmuma obligātu pienākumu norīkot sertificētu datu aizsardzības speciālistu.

Lielāka pārredzamība

Regula nosaka prasības personas datu apstrādes un aizsardzības procesiem būt atklātiem, kas nozīmē nepieciešamību dokumentēt visus datu apstrādes procesus, kā arī pieņemtos lēmumus par datu apstrādi. Bez tam, uzņēmumam, kas piedzīvo datu aizsardzības pārkāpumus, ir paredzēts noteiktos gadījumos par to ziņot Datu Valsts inspekcijai un datu subjektiem.

Sodi un tiesvedību riski

Līdz ar Regulas piemērošanu tiek palielinātas Datu Valsts inspekcijas tiesības. Cita starpā, tas ietver tiesības par pārkāpumiem uzņēmumiem piemērot administratīvo sodu līdz 20 miljoniem euro vai 4% no kopējā globālā gada apgrozījuma uzņēmuma grupai. Nedrīkst aizmirst reputācijas un uzticības zaudējumu, kas var rasties gadījumos, ja netiek ievēroti datu aizsardzības pasākumi.