Datu aizsardzība
Videonovērošana ir uzskatāma par personas datu apstrādi ar automatizētiem līdzekļiem, un, ja iegūtajā materiālā ir iespējams atpazīt (identificēt) konkrētas
personas, tad šo var uzskatīt par personas datu apstrādi. Datu valsts inspekcija saņem lielu skaitu lūgumu skaidrot ar videonovērošanu saistītus jautājumus, līdz ar to, lai Jūsu videonovērošana atbilstu visām Regulas
prasībām un nebūtu jāsaņem sods par nelikumīgu videonovērošanas veikšanu, piedāvāju tieši Jums.
Pakalpojumā ietilpst:
- videonovērošanas dokumentācijas sagatavošana (videonovērošanas personas
datu apstrādes paziņojums, personas datu apstrādes kārtība, izmantojot
videonovērošanas sistēmas, novērtējuma par ietekmi uz datu aizsardzību veikšana un
brīdinājuma zīmju izgatavošana); - Praktiski ieteikumi, lai būtu uzstādīta pareiza videonovērošanas darbību zona;
- Gadījumu analīze, kad videonovērošanai nav nepieciešams ievērot Regulas
prasības.
Uzņēmumiem piedāvāju veikt novērtējumu par ietekmi uz datu aizsardzību Regulas 35.panta gadījumos un saskaņā ar Datu valsts inspekcijas 18.12.2018. rīkojumu numurs 1-2.1/125. Gan sākotnējo novērtējumu, gan pirms būtisku izmaiņu veikšanas personas datu apstrādē.
Novērtējumu par ietekmi uz datu aizsardzību Uzņēmumam jāveic, ja personas datu apstrādes veids, jo īpaši, izmantojot jaunās tehnoloģijas un ņemot vērā apstrādes raksturu, apjomu, kontekstu un nolūkus, varētu radīt augstu risku fizisku personu tiesībām un brīvībām.
Obligāto Novērtējumu par ietekmi uz datu aizsardzību vajadzīgs šādos gadījumos:
- ar fiziskām personām saistītu personisku aspektu sistemātiska un plaša
novērtēšana, kuras pamatā ir automatizēta apstrāde, tostarp profilēšana, un ar
kuru pamato lēmumus, kas fiziskai personai rada tiesiskās sekas vai līdzīgi
būtiski ietekmē fizisko personu; - Regulas 9.panta 1.punktā minēto īpašo kategoriju datu vai 10.pantā minēto
personas datu par sodāmību un pārkāpumiem apstrāde plašā mērogā; - publiski pieejamas zonas sistemātiska uzraudzība plašā mērogā.
Datu aizsardzības ietekmes novērtējums ir process, kurā tiek novērtēts, kāda
varētu būt datu aizsardzības pasākumu ietekme uz indivīdu privātumu un citām
cilvēktiesībām, kā arī uz uzņēmuma darbību un reputāciju. Šāda veida novērtējums ir
svarīgs, lai nodrošinātu, ka datu aizsardzības pasākumi tiek piemēroti un veicina datu
aizsardzību, nekaitējot cilvēktiesībām un Uzņēmuma darbībai.
Datu aizsardzības ietekmes novērtējums ir svarīgs instruments, lai
nodrošinātu, ka Uzņēmuma darbība ir saskaņā ar datu aizsardzības normatīvajiem
aktiem un prasībām, kā arī lai novērtētu riskus un veiktu nepieciešamos pasākumus…
Gadījumā, ja uzņēmumam nav pilnīgas datu aizsardzības dokumentācijas, tad es uzņemšos atbildību par tās izstrādi, atbilstoši Regulas un Fizisko personu datu apstrādes likuma prasībām.
Dokumentu sagatavošana personas datu aizsardzības jomā ir ļoti svarīga, jo tas palīdz nodrošināt, ka uzņēmuma darbība atbilst Regulas prasībām.
Lai sagatavotu dokumentus atbilstoši katra uzņēmuma specifikai, vispirms ir nepieciešams noteikt, kādas ir uzņēmuma darbības jomas un kāda veida personas dati tiek apstrādāti. Šī informācija palīdzēs izveidot atbilstošus noteikumus un procedūras personas datu aizsardzības jomā.
Izstrādāju:
- personas datu apstrādes un aizsardzības noteikumus (tehniskās un organizatoriskās prasības);
- videonovērošanas dokumentācijas sagatavošana un brīdinājuma zīmes;
- datu aizsardzības pārkāpumu ziņošanas kārtības;
- personas datu apstrādes līgumu starp pārzini un apstrādātāju;
- novērtējums par ietekmi uz datu aizsardzību saskaņā ar VDAR 35.pantu;
- personas datu apstrādes reģistra izveide;
- informācijas sistēmu drošības noteikumus;
- privātuma politikas (paziņojumus);
- datu subjektu piekrišanas veidlapas;
- datu subjektu informēšanas formas jeb privātuma atrunas atbilstoši Regulas 13. un 14.pantam;
- procedūra, kā identificē datu subjektu un izpilda tā pieprasījumus u.c.);
- līgumu pārskatīšana, kuru ietvaros tiek veikta datu apstrāde;
- un citu dokumentu, kas nepieciešami, lai uzņēmumā noregulētu datu aizsardzības jautājumus.
- Organizēju Uzņēmumiem seminārus vai darbinieku apmācības par datu
aizsardzību; - Organizēju darbinieku zināšanu pārbaudes testus vai kontroljautājumus;
Izmantojiet jau sagatavotos jautājumus. Nosūtiet darbiniekiem tikai saiti uz testu un uzsāciet darbinieku apmācības. Iespējams arī uzzināt darbinieku zināšanu
rezultātus! Labs veids kā pārbaudīt darbinieku zināšanas datu aizsardzībā. Veikt pārbaudi darbiniekiem, kuri uzsāk darba tiesiskās attiecības Uzņēmumā. Šī taktika ir ļoti laba, lai uzzinātu reālo izpratni par datu aizsardzības izpratni jaunajam darbiniekam un Uzņēmums nodrošinātu jau no paša sākuma vislabāko personas datu apstrādes principu ievērošanu.