SĀKOT AR 25. MAIJU, EIROPā
STāJAS SPēKĀ VISPāRĪGā
DATU AIZSARDZīBAS REGULA (GDPR)
KaS tas ir?
Visi Latvijas uzņēmumi šobrīd gatavojas Vispārējās datu aizsardzības regulas spēkā stāšanās brīdim (2018. gada 25. maijs).
Arī mēs. Galvenais uzdevums ir rīkoties un pienācīgi sagatavoties.
Minam, ar ko vispār sākt datu aizsardzības procesus un kā zināt, uz kādiem datiem Regula attiecas.
DATI, KAS PAKĻAUJAS GDPR PRASĪBĀM
Visi uzņēmumi, kuru īpašumā nonāk jebkādi personas dati.
Ko tā skar?
PERSONAS DATI
Jebkāda informācija, pēc kuras ir iespējams identificēt
personu, piemēram:
- Vārds;
- Personas kods;
- Darba vietas nosaukums;
- Atrašanās vieta;
- Personas attēls;
- E-pasts;
- IP adrese;
- Bankas dati;
- Medicīniska informācija;
- Ieraksti sociālajos tīklos, piemēram, personas publiskotie ieraksti, informācija, kurā datumā ar kādu apstiprināja draudzību vai nomainīja profila bildi.
ĪPAŠO KATEGORIJU DATI
- Rase, etniskā piederība;
- Politiskie un reliģiskie uzskati;
- Dalība arodbiedrībās;
- Ģenētiskie, biometriskie dati;
- Informācija par personas dzimumdzīvi vai seksuālo orientāciju.
AR KO SĀKT?
saprast, vai tavs uzņēmums var atbildēt
uz šiem jautajumiem?
• Kādam mērķim mēs apstrādājam un /vai turam datus savā bāzē?
• Kur glabājam datus un rezerves kopijas?
• Vai datu izmantošanas mērķis ir likumīgs?
• Vai persona ir devusi atļauju lietot datus?
4 galvenās sagatavošanās vadlīnijAs
KĀ RĪKOTIES?
2 SAPRAST & PĀRVALDIĪT
Noteikt, kā personas dati tiek lietoti un kas tiem piekļūst.
- Datu Pārvaldība – Nosacījumu, lomu un atbildību definēšana personas datu lietošanai
Attiecas uz: Apstrāde; tranzīts; glabāšana; atjaunošana;
arhivēšana; saglabāšana; dzēšana.
- Datu Klasifikācija – Datu organizēšana un iezīmēšana to atbilstošai apstrādei:
Attiecas uz: Datu tipi, kategorijas, konteksts, īpašuma
tiesības, administratori, lietotāji.
1 ATKLĀT
Identificēt, kādi personas dati uzņēmumam ir un, kur tie atrodas.
- Tvērumā – Jebkādi dati, kas palīdz identificēt personu;
- Uzskaitē – Identificēt, KUR personas dati tiek uzkrāti un glabāti;
Attiecas uz:
E-pasti, dokumenti, datu bāzes, pārnēsājamie datu nesēji,
metadoni, žurnālfaili, rezerves kopijas.
4 REAĢĒT
Uzturēt dokumentus, pārvaldīt datu pieprasījumus un
pārkāpumu ziņojumus.
3 AIZSARGĀT
Sagatavot dokumentus, noteikt drošības kontroles -
politikas, reģistri un drošība.
• Novērst uzbrukumus datiem;
• Pārkāpumu noteikšana un reaģēšana –
iebrukumu uzraudzība un noteikšana.
12 SOĻI GDPR ATBILSTĪBAI
KATRAS FIZISKAS PERSONAS TIESĪBAS
Ņemiet vērā katras fiziskās personas tiesības attiecībā uz personīgajiem datiem.
- Tiesības uz vispārigu informāciju par personas datu apstrādi;
- Tiesības piekļūt saviem personas datiem;
- Tiesības labot datus;
- Tiesības uz datu pārnesamību (noteiktas situācijās);
- Tiesības ierobežot apstrādi (noteiktas situācijās);
- Tiesības iebilst pret datu apstrādi (noteiktas situācijās);
- Tiesības tikt aizmirstam uz visiem laikiem.
Ņem vērā, lai pienācīgi sagatavotos izmaiņām likumā, nepieciešams nodrošināt likumam atbilstošu darba vidi.
Esam sagatavojuši preču piedāvājumu, kas palīdzēs Tev nodrošināt drošu dokumentu uzglabāšanu, dzēšanu vai arhivēšanu.
Sāksim gatavoties laicīgi un būsim arī laicīgi izvairījušies no iespējamiem sodiem.
IZVĒLIES SAVU DATU GLABĀTUVI
birojs.lv pakalpojumi
