Vai VDAR attiecas arī uz patstāvīgajiem uzņēmējiem un mazajiem uzņēmumiem?

Jā, arī pašnodarbinātie un mazie uzņēmumi ir pakļauti tai

GDPR piemērojams ikvienam, kas apstrādā personas datus, neatkarīgi no uzņēmuma lieluma. Likumā nav noteikta minimālā robežvērtība darbinieku skaitam vai apgrozījumam. Tiklīdz tiek saglabāti vārdi, e-pasta adreses, rēķini ar klientu datiem, personāla administrācija vai klientu bāze CRM sistēmā, tas nozīmē personas datu apstrādi likuma izpratnē — un tāpēc GDPR piemērojamību. Patstāvīgs uzņēmējs ar trim klientiem izklājlapā ir pakļauts šai noteikumiem tikpat labi kā uzņēmums ar simts darbiniekiem.

Tas, kas tiešām atšķiras, ir no šīs piemērojamības izrietošo pienākumu apjoms. Tā, GDPR paredz vieglāku izņēmumu apstrādes darbību reģistra glabāšanai: organizācijām ar mazāk nekā 250 darbiniekiem šis reģistrs principā nav jāvada, ja vien apstrāde nav nejaušības izpausme, neizsauc risku dati subjektu tiesībām vai nav saistīta ar īpašām datu kategorijām. Praksē šis izņēmums mazākiem uzņēmumiem sniegtā labuma ir mazāks, nekā tas šķiet no pirmā acu uzmetiena, jo klientu datu glabāšana reti ir patiesi nejaušības izpausme.

No kurienes tas izriet: GDPR 2. un 30. pants

GDPR materiālais piemērošanas jomas regulējums ir noteikts 2. pantā: Regulējums attiecas uz pilnībā vai daļēji automatizētu personas datu apstrādi un uz apstrādi, kas ir daļa no datu kopas. Izņēmums no reģistrēšanas pienākuma mazākām organizācijām ir noteikts 30. pantā ar tajā minētajiem nosacījumiem. Tā kā GDPR ir regulējums, tā kodols ir tieši un vienlīdzīgi piemērojams katrai dalībvalstij — Nīderlandē tikpat labi kā Vācijā. Tas, kas atšķiras pa valstīm, ir kurš uzraugs to pārrauga: Nīderlandē tas ir Personas datu pārvalde, Vācijā — tās federālās zemes uzraugs, kurā atrodas uzņēmuma filiāle.