Regulas mērķis nav iznīdēt biznesu

Ir palikuši četri mēneši līdz ES Vispārīgās datu aizsardzības regulas normu piemērošanai. Vai šobrīd jau ir skaidras galvenās prasības, kas jāzina visiem, kurus šī regula skar?

Regula ir spēkā jau divus gadus, bet līdz šā gada 25. maijam bija noteikts pārejas periods, lai dalībvalstis varētu sagatavoties jauno prasību piemērošanai, informētu sabiedrību par izmaiņām, ko DVI aktīvi darījusi šos divus gadus. Vislielākā aktivitāte bija pagājušā gada beigās un šogad, kad mēs informējam sabiedrību par sagaidāmajām izmaiņām. Uzņēmumiem galvenais uzdevums šobrīd ir situācijas apzināšana un novērtēšana no personu datu aizsardzības viedokļa. Jāsaprot, kādi personas dati ir uzņēmuma rīcībā, kāpēc un ar kādu mērķi. Kāds ir tiesiskais pamats šo datu glabāšanai, un cik ilgi tas notiek. Vai nav tā, ka dati uzņēmuma darbībai vispār nav nepieciešami. Tas nozīmē, ka no 25. maija komersantam ir jābūt saņemtai piekrišanai no klientiem, ka šos datus atļauts izmantot.

Kurš kontrolēs prasību ievērošanu? Ierasts, ka valsts pārvaldes iestādes sūkstās par kapacitātes trūkumu. Mums ir gana daudz uzņēmumu, kuriem ir dažādas datubāzes, vai nebūs situācijas, kad šīs pārbaudes spēsiet veikt tikai izlases veidā?

DVI kapacitāte šobrīd ir tāda, ka lielākoties mēs reaģējam uz sūdzībām. Un mūsu darba apjoms ir būtiski pieaudzis – 2016. gadā kopumā veicām 600 pārbaudes, bet pērn – jau 927. Viennozīmīgi mēs primāri reaģēsim uz datu subjektu un iedzīvotāju sūdzībām, taču tāpat pārbaudīsim arī tos gadījumus, kur pastāv augsts risks datu subjekta tiesībām un liels datu apjoms.