Datu inspektora iestāde nāk uz kontroli, ko man ir jāvar parādīt

Datu apstrādes reģistrs atrodas kontroles centrā

Pārbaudot Personīgo datu pārvaldības iestādi, lielākajā daļā gadījumu viss sākas ar vienu dokumentu: datu apstrādes reģistru. Tajā norādīts, kādi personīgie dati tiek apstrādāti, kādam nolūkam, kuriem ir piekļuve, cik ilgi tie tiek glabāti un vai tie tiek kopīgoti ar citiem. Šis reģistrs nav neobligāts — AVG 30. pants apraksta, kas tajā jāiekļauj un kam šī saistība piemērojama. Papildus reģistram uzraudzības iestāde parasti arī noskaidro datu apstrādes līgumus ar piegādātājiem, kuri uzņēmuma vārdā apstrādā datus, kā arī to, kā ir organizēta šo datu drošība.

Tas, ko atklāj kontrole, ir atkarīgs no tā, uz ko uzņēmums fokusējas. Var tikt uzdoti jautājumi par privātuma paziņojumu, kas paredzēts klientiem vai vietnes apmeklētājiem, par pierādījumiem, ka datu pārkāpums tika novērtēts laicīgi, vai par apsvērtājumiem riskantas apstrādes gadījumā. Tiem, kuriem jānoskaidro, kas precīzi jāiekļauj reģistrā, sniedz kas jāiekļauj datu apstrādes reģistrā? komponentu pārskatu. Un tā kā kontrole attiecas arī uz vienošanās ar SaaS piegādātājiem vai citām pusēm, kas apstrādā datus, ir svarīgi uzzināt, kas jāiekļauj datu apstrādes līgumā? lai saprastu, ko ir jāpierāda.

No kurienes tas izriet: AVG 30. un 32. pants

Reģistra uzturēšanas saistība ir noteikta AVG 30. pantā, un tas reģistrs praksē ir pirmais dokuments, kas tiek prezentēts kontroles laikā. AVG 32. pants apraksta saistību veikt atbilstošus tehniskos un organizatoriskos pasākumus, lai aizsargātu datus, un uzraudzības iestāde var jautāt, kā šie pasākumi ir īstenoti. Šie divi panti darbojas tieši visā Eiropas Savienībā, tāpēc tas, ko ir jāpierāda, būtībā ir vienāds visur. Tas, kurš veic kontroli un kur tā tiek pieprasīta vai atrisināta, atšķiras pēc valsts: Nīderlandē to dara Personīgo datu pārvaldības iestāde, citās dalībvalstīs — cita valsts uzraudzības iestāde ar saviem darba paņēmieniem. Vairāk par Nīderlandes uzraudzības iestādes lomu ir pieejams Personīgo datu pārvaldības iestādes tīmekļvietā.