Vispārīgā datu aizsardzības regula

Beidzot ir sagaidīts 25. maijs un ir noslēdzies atvēlētais sagatavošanās laiks Vispārīgās datu aizsardzības regulas (GDPR) ieviešanai, taču vai tās ir beigas? Pilnīgi noteikti - nē. Aicinām novērtēt jūsu gatavību, identificēt nepilnības un veikt pasākumus šo nepilnību novēršanai arī pēc šī datuma.

Privātums atbilstoši Vispārīgajai datu aizsardzības regulai

Viens no digitālā laikmeta lielākajiem izaicinājumiem ir atrast pareizo līdzsvaru starp personas datu izmantošanu un privātuma aizsargāšanu. Visiem komersantiem, kas ES teritorijā apstrādā personas datus, ir jāievēro Vispārīgajā datu aizsardzības regulā (GDPR / Regula) iekļautās prasības.

Līdz ar GDPR prasību piemērošanu, uzņēmumiem ir jāpārbauda un jāpilnveido sava uzņēmuma sistēma un datu apstrādes procesa atbilstība regulas prasībām.

Sazinieties ar mūsu speciālistiem,

ja Jums ir šaubas par līdz šim paveikto uzņēmumā

Regulas prasības

Paplašināta piemērošana

Regula attiecināma gan uz tādiem uzņēmumiem, kas veic saimniecisko darbību ES teritorijā un apstrādā personas datus (gan klientu, gan darbinieku, u.c.), gan arī uz tādiem uzņēmumiem, kas veic saimniecisko darbību ārpus ES teritorijas, bet veic sistemātisku ES pilsoņu datu apstrādi.

Vairāk pienākumu

Regula paredz pienākumu nodrošināt personas datu aizsardzību jau sistēmu un pakalpojumu izstrādes stadijā. Papildus, Regula paredz jaunu tiesību nodrošināšanu datu subjektiem, kā arī noteiktos gadījumos uzņēmuma obligātu pienākumu norīkot sertificētu datu aizsardzības speciālistu.

Lielāka pārredzamība

Regula nosaka prasības personas datu apstrādes un aizsardzības procesiem būt atklātiem, kas nozīmē nepieciešamību dokumentēt visus datu apstrādes procesus, kā arī pieņemtos lēmumus par datu apstrādi. Bez tam, uzņēmumam, kas piedzīvo datu aizsardzības pārkāpumus, ir paredzēts noteiktos gadījumos par to ziņot Datu Valsts inspekcijai un datu subjektiem.

Sodi un tiesvedību riski

Līdz ar Regulas piemērošanu tiek palielinātas Datu Valsts inspekcijas tiesības. Cita starpā, tas ietver tiesības par pārkāpumiem uzņēmumiem piemērot administratīvo sodu līdz 20 miljoniem euro vai 4% no kopējā globālā gada apgrozījuma uzņēmuma grupai. Nedrīkst aizmirst reputācijas un uzticības zaudējumu, kas var rasties gadījumos, ja netiek ievēroti datu aizsardzības pasākumi.