Vispārīgā datu aizsardzības regula

[maize]

Forumā par šo tēmu pilnīgs klusums, visiem vienalga, vai viss skaidrs un sistēmas sagatavotas, atbildīgie iecelti?

Man pagaidām bilde miglaina.

Ko darīt "mikro" uzņēmējam, kurš kaut kādus datus ievāc un apstrādā ?

a) po*huj,
b) sākt ar regulas lasīšanu,

c) algot betonu,

d) ... ?

 

EIROPAS PARLAMENTA UN PADOMES REGULA (ES) 2016/679 (2016. gada 27. aprīlis) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula)

[TasEsmuEss]

GDPR?

 

Tur jau vajadzēs algot sertificētu speciālistu. Vairs nevarēs formāli un uz papīra ielikt datu drošības speciālistu/pārzini.

[kevins]

pirms 3 stundām , maize teica:

Forumā par šo tēmu pilnīgs klusums, visiem vienalga, vai viss skaidrs un sistēmas sagatavotas, atbildīgie iecelti?

Man pagaidām bilde miglaina.

Ko darīt "mikro" uzņēmējam, kurš kaut kādus datus ievāc un apstrādā ?

a) po*huj,
b) sākt ar regulas lasīšanu,

c) algot betonu,

d) ... ?

 

EIROPAS PARLAMENTA UN PADOMES REGULA (ES) 2016/679 (2016. gada 27. aprīlis) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula)

 

 

 

Regulas 37.pants paredz pienākumu pastāvīgi iecelt datu aizsardzības speciālistu katrā gadījumā, kad:

a) apstrādi veic publiska iestāde vai struktūra, izņemot tiesas, tām pildot savus uzdevumus (piemēram, datu aizsardzības speciālistu noteikti vajadzēs valsts un pašvaldību iestādēm un uzņēmumiem);
b) pārziņa vai apstrādātāja pamatdarbība sastāv no apstrādes darbībām, kurām to būtības, apmēra un/vai nolūku dēļ nepieciešama regulāra un sistemātiska datu subjektu novērošana plašā mērogā (piemēram, personāla atlases firmas darbā iekārtošanas uzņēmumi, līzinga un kredīta iestādes, apdrošinātāji);
c) pārziņa vai apstrādātāja pamatdarbības ietver īpašo kategoriju datu saskaņā ar 9. pantu un 10. pantā minēto personas datu par sodāmību un pārkāpumiem apstrādi plašā mērogā (piemēram, Iekšlietu ministrija, ieslodzījumu lietu pārvalde).

 

"mikro" uznjeemeejs kura darbiibas sfeera , piemeeram ,nav personaala atlases aarpakalpojumu sniegshana ,   var turpinaat straadaat ierastaa rezhiimaa . Tur gan jaapalasa, skiet ka jaaraksta buus kaads iekseejs dokuments/ akts par sevi -  iipashnieka kaa personu datu aizsardziibas paarzinja iecelshanu. Veel jaapalasa konkreetaak .....

 

Plus es veel uzskatu, ka katram vaarda "uznjeemeejs" atbilstosham subjektam to direktiivu paarlasiit jau nu par sliktu nenaaks.

Labots Janvāris 6, 2018 - kevins
papildinu

[e = d]

KoVispār skatos, kā publiskajā telpā valda zvērīga tumsonība šīs regulas sakarā. Kā vietējiem iet?

Vienu nepareizas izpratnes piemēru minēšu. 

Regula nosaka tiesības aizmirst. Subjekts var nākt pie operatora un prasīt izdzēst visus datus par viņu. Šīs tiesības neattiecas uz gadījumiem, kad datu apstrāde nepieciešama likumā noteikto prasību izpildei. Arī pēc līgumsaistibu izpildes nekavējoties dati nav jādzēš. Datu Operatoram ir likumiskas tiesības glabāt ar līguma izpildi saistīto informāciju tik ilgi, kamēr iestājās prasības noilgums. Un tas nebūs Regulas pārkāpums.

[DjUbuntu]

 Parastam mikro uzņēmējam (nav 250 darbinieki un šobrīd jau nav intīmas attiecības ar DVI, nenotiek automātiska profilēšana u.c.sūda), pilnīgi pietiek pie vīna glāzes uzrakstīt apkopo personu datu kategorijas, kādas tad tev ir, kādēļ izmanto, kam nodod, no kā saņem, kā arī atcerēties 72h par pa pjanim pazaudētu fleshku informēt DVI. Viss.