Valmieras Ziņas

25 secinājumi Vispārējās datu aizsardzības regulas ieviešanas procesā (1)

Lasīšanas laiks: 7 min

2016. gada 27. aprīlī Eiropas Parlaments un ES Padome pieņēma Vispārējo datu aizsardzības regulu Nr. 2016/679 (turpmāk – Regula), kas ir piemērojama Eiropas Savienības dalībvalstīs no 2018. gada 25. maija. Ņemot vērā, ka Regula Latvijā ir piemērojama jau vairāk nekā 4 mēnešus, ir pagājis pietiekami ilgs laiks, lai izdarītu pirmos nopietnos secinājumus par to, kā Latvijas iestādēm un uzņēmumiem ir izdevies šo Regulu ieviest.

No Regulas izriet, ka uzņēmumam ir jāspēj uzskatāmi pierādīt atbilstību Regulai (tā saucamais, “pārskatatbildības princips”). Uzņēmums var 72 stundu laikā neziņot Datu valsts inspekcijai par personas datu aizsardzības pārkāpumu, ja uzņēmums spēj saskaņā ar pārskatatbildības principu uzskatāmi parādīt, ka personas datu aizsardzības pārkāpums, visticamāk, nerada risku fizisku personu tiesībām un brīvībām. Viens no veidiem, kā ievērot minēto pārskatatbildības principu un uzskatāmi pierādīt veiktās datu apstrādes atbilstību Regulai, ir veikt datu apstrādes auditu.

Raksta autoram, kurš darbojas datu aizsardzības jomā jau aptuveni 10 gadus, ir bijusi iespēja piedalīties vairāk nekā 60 iestāžu un uzņēmumu auditos, izvērtējot attiecīgo iestāžu un uzņēmumu personas datu apstrādes atbilstību Regulai. Līdz ar to ir izveidojusies pietiekami liela bāze, lai izdarītu turpmāk aprakstītos secinājumus.

  1. Lielākajai daļai auditēto uzņēmumu mājaslapās bez tiesiska pamata tiek izvietota ne tikai darbinieku kontaktinformācija (vārds, uzvārds, amats, tālrunis, e-pasts), bet arī šo darbinieku fotogrāfijas. Tāpat bieži vien bez tiesiska pamata mājaslapās, kā arī sociālo tīklu profilos tiek ievietotas klientu fotogrāfijas no uzņēmumu rīkotajiem pasākumiem (semināri, loterijas, klientu dienas, utt).
  2. Mājaslapās nereti tiek vākti mājaslapu apmeklētāju dati (personai ir iespējams izveidot savu profilu vai kontaktformas veidā sniegt informāciju), kā arī tiek vāktas sīkdatnes, taču mājaslapu apmeklētājiem netiek sniegta Regulas 13. un 14. pantā noteiktā informācija (piemēram, mājaslapā netiek izvietota atbilstoša privātuma politiku).
  3. Pirms publisku pasākumu organizēšanas, personas netiek pienācīgi informētas, ka šis pasākums tiks fotografēts un/vai filmēts un attiecīgās fotogrāfijas un/vai video mārketinga nolūkiem var tikt izvietoti uzņēmuma mājaslapā vai sociālajos tīklos.
  4. Mēdz būt situācijas, kad personām nav iespējas atteikties no jaunumu saņemšanas e-pasta vai sms formā, kas ir pretrunā ar Informācijas sabiedrības pakalpojumu likuma 8. panta nosacījumiem.
  5. Mājaslapas visbiežāk atbilst HTTP, nevis HTTPS standartam (nav derīgs SSL sertifikāts, kas nodrošina savienojuma šifrēšanu), līdz ar to, pastāv iespēja, ka dati, ko datu subjekts mājaslapā nodod uzņēmumam, var nešifrētā veidā nonākt trešo personu rīcībā.
  6. No Regulas 28. panta izriet, ka apstrādi, ko veic apstrādātājs, reglamentē ar līgumu vai ar citu juridisku aktu, kurā norāda līguma priekšmetu un apstrādes ilgumu, apstrādes raksturu un nolūku, personas datu veidu un datu subjektu kategorijas, kā arī pārziņa pienākumus un tiesības. Diemžēl, liela daļa uzņēmumu šo nosacījumu neievēro, un ārpakalpojumu sniedzējiem datus nodod, neatrunājot pušu pienākumus un tiesības attiecībā uz datu apstrādi.
  7. Nereti mēdz būt situācijas, ka personas datus saturoši dokumenti (piemēram, līgumi) glabājas neslēdzamās telpās un neslēdzamos skapjos, kā rezultātā praktiski jebkurš uzņēmuma darbinieks tiem var piekļūt, kaut arī tas nemaz nav nepieciešams konkrētās personas darba vajadzībām.
  8. Ir gadījumi, kad personas datus saturoši dokumenti tiek nepareizi un nepilnīgi iznīcināti (piemēram, izmetot papīrgrozā, nevis ievietojot dokumentu smalcinātājā).
  9. Mēdz būt situācijas, ka, lai piekļūtu datu apstrādes sistēmai, piemēram, grāmatvedības programmai, divas vai vairākas personas lieto vienus un tos pašus piekļuves rekvizītus (lietotājvārds un parole), vai arī piekļuves rekvizītus nelieto vispār.
  10. Bieži vien lietvedības datorprogrammās ievadītie personas dati glabājas mūžīgi vai daudz ilgāk, kā tas ir nepieciešams. Personas datu saturošu dokumentu elektroniskās sagataves tiek saglabātas arī pēc tiesisko attiecību pārtraukšanas bez termiņa ierobežojuma. Tāpat uzņēmumu sadarbības partneru kontaktpersonu dati (vārdi, uzvārdi, amati, e-pasti, tālruņu numuri) iekšējā sistēmā glabājas bez termiņa ierobežojuma.
  11. Darba tiesisko attiecību ietvaros darbinieku lietās tiek glabāti dati un dokumenti, kurus glabāt nebūtu tiesiska pamata (piemēram, dati par ģimenes stāvokli, tautību vai pilsonību, kā arī personas apliecinošu dokumentu, bērnu dzimšanas apliecību, kā arī laulības apliecību kopijas).
  12. Ja personas dati tiek nodoti uz valsti, kas nav Eiropas Savienības vai Eiropas Ekonomikas zonas dalībvalstis, vai starptautiskajai organizācijai, bieži vien nav izstrādāti iekšējie noteikumi un skaidra kārtība šo datu nodošanai.
  13. Uzņēmumu un iestāžu darbinieki nereti netiek rakstveidā vai kādā citā veidā informēti par pienākumu neizpaust personas datus (tostarp pēc darba, dienesta vai citu tiesisko attiecību izbeigšanās).
  14. Uzņēmumu klientiem, aizpildot noteikta satura veidlapas, ir iespēja saņemt klienta karti un dažādus atlaižu līmeņus atbilstoši iepirkšanās apmēriem. Anketā bieži tiek prasīts nesamērīgi plašs datu apmērs (piemēram, personas kods, ģimenes stāvoklis, darbavieta), kas nav nepieciešams datu apstrādes mērķa sasniegšanai.
  15. Lai veiktu darbinieku apmācību, mācību centriem tiek nosūtīti darbinieku vārdi, uzvārdi, personas kodi. Darbinieki dažkārt par to netiek informēti. Tas pats attiecas uz darbinieku apdrošināšanu, kad arī apdrošināšanas pakalpojumu sniedzējiem tiek nosūtīti darbinieku vārdi, uzvārdi un personas kodi.
  16. Darbinieku iekšējās informatīvajās sistēmās vai arī birojā pie sienas ir pieejami jubilāru saraksti, kuros norādītas darbinieku dzimšanas dienas, bet apaļu jubileju gadījumos – arī konkrēts vecums. Darbinieki visbiežāk nav rakstveidā piekrituši šādu datu apstrādei un publicēšanai.
  17. Darbā nepieņemto darbinieku CV parasti tiek glabāti bez termiņa ierobežojuma, kas nav nepieciešams personas datu apstrādes mērķa (darba līguma izpilde) sasniegšanai, jo beidzoties darbinieku atlasei un pārbaudes laikam, šādu dokumentu glabāšanai nav tiesiska pamata.
  18. Arī IT jomā ir līdz galam nesakārtoti jautājumi. Piemēram, mēdz būt situācijas, kurās uzņēmuma serveris atrodas visiem darbiniekiem pieejamās koplietošanas telpās. Tāpat daudzos uzņēmumos vēl tiek lietota operētājsistēma Windows XP, kurai jau 2015. gadā tika pārtraukts Microsoft drošības atbalsts.
  19. Rezerves kopijas – tās dažkārt vispār netiek nodrošinātas vai arī tiek nodrošinātas neregulāri. Tāpat, datu nesējs, uz kuru tiek kopēti dati, nereti atrodas tieši blakus tam datu nesējam, no kura dati tiek kopēti, neievērojot pamatprincipu, ka datiem jāatrodas uz vismaz 2 dažādiem datu nesējiem, kuri atrodas ģeogrāfiski dažādās vietās. Līdz ar to, piemēram, ugunsgrēka gadījumā var tikt iznīcināti visi dati. Mēdz būt situācijas, ka dati no darbstacijām kopēti netiek, bet darbiniekiem rakstveidā nav noteikts, ka dati glabājami tikai serverī.
  20. Ne vienmēr ir noteiktas prasības lietotāju kontu parolēm vai citiem kontu aizsardzības rīkiem, vai arī ir noteiktas nesamērīgi zemas prasības attiecībā uz paroles garumu un nomaiņas biežumu.
  21. Tāpat, uzņēmumos ļoti reti ir izstrādāti informācijas sistēmu (turpmāk – IS) drošības noteikumi, kuros būtu noteiktas par IS drošības pārvaldību atbildīgās personas, risku analīzes kārtība, piekļuves kontroles procedūras, prasības lietotāju kontu parolēm, pienākumi IS lietotājiem, personāla apmācības veikšanas kārtība, IS uzturēšanas kārtība, notikumu reģistrēšanas kārtība, datu rezerves kopiju veidošanas kārtība, incidentu pārvaldības kārtība un procedūras, utt.
  22. Lielākajā daļā auditu tika konstatēts, ka uzņēmumiem nav izstrādāti arī personas datu apstrādes aizsardzības noteikumi, kuros būtu atrunātas svarīgākās datu aizsardzības nianses (piemēram, personas datu veidi, datu apstrādes sistēmas un to klasifikācija, drošības pasākumi, rīcība bīstamās un ārkārtas situācijās, personas datu apstrādes informācijas un tehniskie resursi, atbildīgās personas par resursiem, personas datu lietotāju tiesības un pienākumi).
  23. Attiecībā uz videonovērošanu biežākie auditos konstatētie pārkāpumi ir audioieraksta veikšana, nesamērīgi plaša publiskās ārtelpas novērošana, darbinieku privāto telpu novērošana. Tāpat, pārsvarā tika konstatēts, ka uzņēmumiem norādes par videonovērošanu nav vispār, vai arī tās neatbilst Regulas 13. un 14. pantam – nav atrunāti apstrādes nolūki, apstrādes juridiskais pamats, personas datu kategorijas, datu saņēmēju kategorijas, datu subjektu kategorijas, datu nodošana ārpus Latvijas, datu glabāšanas ilgums, datu subjekta piekļuve personas datiem, tiesības iesniegt sūdzību uzraudzības iestādei, utt.).
  24. Saskaņā ar Regulas 30. pantu katram pārzinim, pie kura strādā vairāk nekā 250 darbinieki, ir jāveido datu apstrādes reģistrs, taču ne vienmēr šis reģistrs tiek veidots.
  25. Saskaņā ar Regulas 37. pantu, ir noteikti gadījumi, kad iestādēm ir jāieceļ datu aizsardzības speciālists, piemēram, gadījumā, kad datu apstrādi veic publiska iestāde, vai arī iestādes pamatdarbība sastāv no apstrādes darbībām, kurām to būtības, apmēra un/vai nolūku dēļ nepieciešama regulāra un sistemātiska datu subjektu novērošana plašākā mērogā. Tomēr, bieži vien ir nācies konstatēt, ka iestādes nav iecēlušas datu aizsardzības speciālistu.

Rezumējot iepriekš minēto, secināms, ka lielākā daļa uzņēmumu Latvijā vēl nav pilnībā gatavi regulas ieviešanai un ievērošanai, tomēr ir vērojama arī pozitīva tendence – aizvien vairāk uzņēmumu aizdomājas par personas datu aizsardzību un ar saviem, vai piesaistīto speciālistu spēkiem veic iekšējos auditos un novērš konstatētās neatbilstības.

Arī pirms Regulas piemērošanas personas datu aizsardzība Latvijā tika regulēta ar Fizisko personu datu aizsardzības likumu, kuras pamatprincipi un definīcijas būtiski neatšķīrās no Regulas principiem un definīcijām, tomēr minētajam likumam komplektā nenāca pietiekami iespaidīgas sodu sankcijas. Līdz ar to var droši apgalvot, ka Regula ar savu sodu bardzību ir daudziem uzņēmumiem likusi aizdomāties gan par savu darbinieku, gan par klientu personas datu pastiprinātu aizsardzību.

    Puteklis - 19.10.2018

    Gribētu zināt, kāpēc šis raksts netiek marķēts kā reklāmas raksts? Zvērināts advokāts un datu aizsardzības speciālists biedē ar soda sankcijām un tā vietā bez maksas reklamējas masu medijos? Kāpēc šādus rakstus redz tikai no “speciālistiem”, kas šajā regulā nesaskata neko citu, kā peļņas avotu, nevis no valsts kontrolējošām institūcijām?

Aktuālais jautājums

Cik šogad plāno tērēt Ziemassvētku dāvanām?

Paldies par balsojumu
Jūs jau esat nobalsojis!
Lūdzu izvēlieties variantu!

Piedalies satura veidošanā

Tavā apkārtnē ir noticis kas interesants? Vēlies, lai mēs par to uzrakstām?

Iesūti, un mēs to publicēsim!

iesūtīt rakstu

SIA “VALMIERAS NAMSAIMNIEKS” aicina savā komandā kolēģi uz nenoteiktu laiku  SANTEHNIĶI / INŽENIERKOMUNIKĀCIJU MONTĒTĀJU Galvenie darba pienākumi: ūdensvadu un kanalizācijas tīklu, siltumapgādes sistēmu apkalpošana sanitārtehnisko iekārtu uzstādīšana un apkalpošana ūdens skaitītāju nomaiņa, ierīkošana un uzstādīšana citu santehnisko darbu veikšana profesionālās kvalifikācijas apliecība - inženierkomunikāciju montētājs vai cits specialitāti apliecinošs izglītības dokuments praktiska darba pieredze santehniķa darbā augsta saskarsmes kultūra un prasme kontaktēties ar cilvēkiem B kategorijas autovadītāja apliecība valsts valodas zināšanas ne mazākas kā pamata līmenī (A2) atbildīgu darbu vienā no lielākajiem namu pārvaldīšanas uzņēmumiem Vidzemē veselības un nelaimes gadījumu apdrošināšanu pabalstu sistēmu dažādos nozīmīgos dzīves gadījumos stabilu atalgojumu no EUR 1280 (bruto) mēnesī piemaksas par virsstundu/dežūru darbu un darbu svētku dienās Pieteikties līdz 2025.gada 24. janvārim, sūtot CV elektroniski uz Personals@v-nami.lv vai uz adresi: Sabiedrība ar ierobežotu atbildību “VALMIERAS NAMSAIMNIEKS”, Semināra iela 2a, Valmiera, Valmieras novads, LV-4201. Sazināsimies tikai ar tiem pretendentiem, kurus aicināsim uz pārrunām. Tālrunis informācijai: 28329013. Informējam, ka Jūsu pieteikuma dokumentos norādītie personas dati tiks apstrādāti šīs atlases konkursa ietvaros. Datu pārzinis ir Sabiedrība ar ierobežotu atbildību “VALMIERAS NAMSAIMNIEKS”, Semināra iela 2a, Valmiera, Valmieras novads, LV-4201. Profesija: SANTEHNIĶIS Darba vietas adrese: LATVIJA, Semināra iela 2A, Valmiera, Valmieras nov. Slodze: Viena vesela slodze Darbības joma: Pakalpojumi Pieteikto vietu skaits: 1 Aktuāla līdz: 2025-01-24 Kontaktpersona: VALMIERAS NAMSAIMNIEKS VALMIERAS NAMSAIMNIEKS

Ja esi enerģisks un esi gatavs jauniem izaicinājumiem, kā arī vēlies sevi pilnveidot un izmantot savas profesionālās zināšanas un pieredzi kopējo mērķu sasniegšanā, tad tieši Tu, kā kolēģis, esi nepieciešams Valsts sociālās aprūpes centra "Zemgale" komandai!* Valsts sociālās aprūpes centrs "ZEMGALE" ir  lielākais valsts ilgstošās sociālās aprūpes un sociālās rehabilitācijas pakalpojuma sniedzējs Latvijā AICINAM DARBĀ APRŪPĒTĀJUS filiālē "Rūja" (uz noteikt laiku, pilnu slodzi) Mēs piedāvājam: sociālās garantijas atbilstoši valsts pārvaldē noteiktajam; algu (bruto) EUR 715 – EUR 768; pārbaudes laikā atalgojums līdz EUR 716; Summēto darba laiku (saskaņā ar darba grafiku); 25% ikmēneša piemaksu par darbu, kas saistīts ar īpašu risku; Profesionālus kolēģus, izaugsmes un apmācības iespējas; Sociālās garantijas; papildus atvaļinājuma dienas par īpašo risku (3 darba dienas gadā) un ikgadējo novērtējumu (no 4 līdz 10 darba dienām gadā); Veselības apdrošināšanu pēc 3 nostrādātiem mēnešiem. Būtiskākie amata pienākumi: Veikt klientu aprūpi atbilstoši klientu funkcionālajam stāvoklim; Atbildēt par klientu drošību un sekot, lai klienti ievērotu iekšējās kārtības noteikumus; Nodrošināt tīrību un kārtību klientu dzīvojamās telpās, koplietošanas telpās, veicot mitro uzkopšanu ne retāk kā vienu reizi dienā; Labas komunikācijas un sadarbības prasmes. Prasības pretendentam: Pamatizglītība vai vidējā izglītība. Vēlama praktiskā darba pieredze šajā vai līdzīgā amatā. Darba vieta: VSAC "Zemgale" filiāle "Rūja", Jeri, Jeru pagasts, Valmieras novads. Profesionālās darbības aprakstu (CV) un izglītību apliecinošu dokumentu kopijas ar norādi "Aprūpētājs" sūtīt uz e-pastu: vakances@vsaczemgale.gov.lv. Piesakot savu kandidatūru uz izsludināto amata vietu, Jūs uzticat savus personas datus Valsts sociālās aprūpes centram “Zemgale”. Detalizēta informācija par personas datu apstrādes aspektiem šī nolūka sasniegšanai ir norādīta iestādes mājas lapā, adrese: https://www.vsaczemgale.gov.lv/lv/media/2279/download Informējam, ka sazināsimies tikai ar tiem kandidātiem, kuri tiks aicināti uz interviju. Par atteikumu ziņosim tikai tiem kandidātiem, kas tiks uzaicināti uz interviju. Gadījumā, ja divu nedēļu laikā pēc CV nosūtīšanas neesat saņēmis uzaicinājumu uz darba interviju, varat uzskatīt, ka Jūsu kandidatūra netika virzīta pārrunu kārtai. *Valsts sociālās aprūpes centrs "ZEMGALE" (reģ.nr.40900035103) ir labklājības ministra pakļautībā esoša tiešās valsts pārvaldes iestāde, kas sniedz valsts apmaksātu ilgstošās sociālās aprūpes un sociālās rehabilitācijas pakalpojumu abu dzimumu pilngadīgām personām institūcijā ar smaga garīga rakstura traucējumiem (I un II invaliditātes grupa).  Profesija: APRŪPĒTĀJS Algas izmaksas veids: Laika darba alga Darba vietas adrese: LATVIJA, Rūja, Jeri, Jeru pag., Valmieras nov. Darba laika veids: Summētais darba laiks Darba veids: Darbinieka amats uz noteiktu laiku Slodze: Viena vesela slodze Darbības joma: Veselības aprūpe / Sociālā aprūpe Pieteikto vietu skaits: 1 Līgums: Darbinieka amats uz noteiktu laiku Aktuāla līdz: 2025-01-07 Kontaktpersona: CV ar profesijas norādi sūtīt uz e-pastu vakances@vsaczemgale.gov.lv Izglītības līmenis: Pamatizglītība

Pievienojies mūsu komandai! Valmieras Gaujas krasta vidusskola - attīstības centrs, Vaidavā (turpmāk – Iestāde) aicina darbā angļu valodas skolotāju nepilnai darba likmei (4 kontaktstundas un 2,154 stundas citu pienākumu veikšanai nedēļā) uz nenoteiktu laiku. Darba vietas adrese: Nākotnes iela 1 un Skolas iela 5, Vaidava, Vaidavas pagasts, Valmieras novads. Ja Jūs vēlaties: ● īstenot izglītības programmu mācību priekšmetā ANGĻU VALODA atbilstoši Valsts pamatizglītības standartam 1.-5.klasei; ● veicināt izglītojamo individuālo sasniegumu attīstību; ● sadarboties ar citu mācību priekšmetu skolotājiem un speciālistiem; ● organizēt savu darbu atbilstoši Iestādes mērķiem un uzdevumiem; ● iesaistīties Iestādes īstenotajos projektos; un Jums ir: ● izglītība saskaņā ar Ministru kabineta noteikumiem Nr.569 “Noteikumi par pedagogiem nepieciešamo izglītību un profesionālo kvalifikāciju un pedagogu profesionālās kompetences pilnveides kārtību”; ● valsts valodas prasmes atbilstoši Valsts valodas likuma prasībām; ● kompetences: komunikācijas un sadarbības prasmes; psiholoģiskā noturība un augsta saskarsmes kultūra; pozitīva, radoša un atbildīga attieksme pret darbu; spēja reaģēt uz izglītojamo vajadzībām; spēja motivēt izglītojamos darbam; mēs piedāvājam: ● atalgojumu atbilstoši Ministru kabineta noteikumiem Nr.445 “Par pedagogu darba samaksu”, 1511,40 EUR pirms nodokļu nomaksas par pilnu slodzi (36 stundas nedēļā); ● darba devēja līdzfinansētu veselības apdrošināšanu pēc pārbaudes laika beigām, kā arī citas sociālas garantijas atbilstoši normatīvajos aktos noteiktajam; ● personīgo izaugsmi un profesionālo zināšanu pilnveidošanu; ● drošu, estētisku un sakārtotu darba vidi. Pieteikuma vēstuli, profesionālās darbības aprakstu (CV) un izglītības dokumentu kopijas lūdzam iesniegt elektroniski, nosūtot uz e-pastu: vgv.vaidava@valmiera.edu.lv, vai personīgi Iestādē, adrese: Nākotnes iela 1, Vaidava, Vaidavas pagasts, Valmieras novads, ar norādi “Pieteikums angļu valodas skolotāja/-as amatam” līdz 2025.gada 6.janvārim plkst.16:00. Tālrunis papildu informācijai: 29406732. Informējam, ka pieteikuma dokumentā norādītie personas dati tiks apstrādāti, lai nodrošinātu šī atlases konkursa norisi atbilstoši fizisko personu datu aizsardzības regulējuma prasīb Profesija: SPECIĀLĀS IZGLĪTĪBAS SKOLOTĀJS Darba vietas adrese: LATVIJA, Nākotnes iela 1, Vaidava, Vaidavas pag., Valmieras nov. Darbības joma: Izglītība / Zinātne Pieteikto vietu skaits: 1 Aktuāla līdz: 2025-01-06 Kontaktpersona: vgv.vaidava@valmiera.edu.lv 29406732

Mūsu partneri