Jaunumi un izmaiņas
Jauni īstenošanas akti, vadlīnijas un uzraudzības iestāžu pozīcijas — un to praktiskā nozīme.
Vai es varu pats novērst datu noplūdi?
Datu noplūdi var lielā mērā novērst pats, ja vien jūs sekojat GDPR soļiem un dokumentējat, ko esat darījuši; šaubās vai sarežģītā situācijā ir ieteicams lūgt padomu.
Lasīt vairāk →Subjektu pieprasījumi: kas šogad mainīsies?
Klientu un darbinieku tiesības uz piekļuvi vai dzēšanu ir noteiktas GDPR jau gadus ilgi, taču veids, kā uzņēmumi ar tiem rīkojas, mainās. Šis raksts apkopo, kas paliek nemainīgs un kas praksē ir kustībā.
Lasīt vairāk →Kāda ir visizplatītākā kļūda, izmantojot AI rīkus darba vietā?
Visizplatītākā kļūda ir tā, ka darbinieki ielīmē personiskos datus AI rīkā, neizvērtējot, vai uzņēmums zina, kāds rīks tas ir, kas ar tiem notiek un vai ir noslēgts datu apstrādes līgums. Šajā rakstā skaidrots, kur rodas problēmas un kā tās novērst.
Lasīt vairāk →Kādus dokumentus jums ir nepieciešami informācijas pieprasījuma vai dzēšanas pieprasījuma gadījumā?
Dokumentu saraksts, kas jums nepieciešams, lai rūpīgi apstrādātu informācijas pieprasījumu vai dzēšanas pieprasījumu, ar īpašu uzmanību uz identifikācijas jautājumu, kas šajā jomā visbiežāk tiek risināts nepareizi.
Lasīt vairāk →Cik ilgi tiek apstrādāts labošanas vai iebilsmes pieprasījums?
Pieprasījums par datu labošanu vai iebilsme pret apstrādi tiek pakļauta tai pašai mēneša termiņam kā datu iegūšanas pieprasījums, taču praksē tas iestrēgst citos punktos. Šis raksts parāda, kur precīzi sākas skaitīšana un kur uzņēmumi zaudē laiku.
Lasīt vairāk →Cik maksā datu pārkāpuma risināšana jūsu uzņēmumam?
Datu pārkāpuma paziņošanas izmaksas neslēpjas pašā paziņojumā, bet gan laikā, izmeklēšanā un pasākumos, kas seko pēc tam. Šis raksts parāda, no kurienes šīs izmaksas rodas un kas ietekmē to lielumu.
Lasīt vairāk →Vai GDPR attiecas arī uz biznesa kontaktinformāciju par klientiem un piegādātājiem?
Daudzi uzņēmēji domā, ka GDPR attiecas tikai uz patērētāju datiem. Šis raksts izskaidro, kad biznesa kontaktinformācija tiešām ietilpst GDPR darbības jomā un ko tas nozīmē praktiskā darbībā.
Lasīt vairāk →Kas ir datu subjekta pieprasījums un kas jums ar to jādara?
Datu subjekta pieprasījums nav tikai formāls pieejas vai dzēšanas pieprasījums: tas var būt arī parasta e-pasta vai tālruņa zvans. Šis raksts izskaidro, kādi tiesības ar to ir saistītas un kāpēc to atpazīšana bieži ir lielākais šķērslis.
Lasīt vairāk →Kas notiks, ja es savu jauno vietni vai internetveikalu neizveidošu atbilstošu GDPR?
Ikviens, kurš palaižs jaunu vietni vai internetveikalu, neiztverot GDPR pusi, saskaras ar praktiskiem jautājumiem: no apmeklētāju sūdzībām līdz jautājumiem, uz kuriem jūs nevarat atbildēt. Šis raksts skaidri uzskaitīs sekas.
Lasīt vairāk →Tiešsaistveikals ar klientiem ārvalstīs: kas ir citādi saskaņā ar GDPR?
GDPR ir spēkā visā ES/EEZ vienādi, bet attiecībā uz sīkfailiem, valodu, uzraudzību un datus ārpus Eiropas noteikumi atšķiras. Šis raksts skaidro, kur tieši ir atšķirības.
Lasīt vairāk →Vai es pats varu padarīt savu jauno tīmekļa vietni vai e-veikalu GDPR-compatible?
Privātuma politiku varat parasti sagatavot paši un konfigurēt sīkdatnes; datu apstrādes nolīgumi ar mitināšanas un analītikas pakalpojumu sniedzējiem prasa lielāku uzmanību. Šis raksts parāda, kur ir robeža starp pašu veikšanu un piesaistes meklēšanu.
Lasīt vairāk →Datu noplūdes un ziņošanas pienākums: kas mainās šogad?
72 stundu termiņš no pašas Vispārīgās datu aizsardzības regulas ir stingrs, taču tas, kā uzraudzības iestādes un saistītie likumi to vērtē, mainās. Šis raksts apkopo, kas šogad patiešām mainās un kas nemainās ziņošanas pienākumam datu noplūdes gadījumā.
Lasīt vairāk →Kāda ir biežākā kļūda, apstrādājot piekļuves vai dzēšanas pieprasījumu?
Biežākā kļūda piekļuves vai dzēšanas pieprasījuma gadījumā nav termiņš, bet nepareiza novērtēšana par to, kas tieši jādzēš vai jāatklāj. Šis raksts parāda, kur tas notiek greizi, un kā to novērst.
Lasīt vairāk →Kādi dokumenti jums ir nepieciešami jaunai vietnei vai tiešsaistes veikalam?
Jaunai vietnei vai tiešsaistes veikalam gandrīz vienmēr vienlaicīgi pienāk vesels virkne jaunu datu apstrādes vietas. Šis pārskats parāda, kādi dokumenti pie tā pieder un kāpēc jau no paša sākuma ir nepieciešami vairāki.
Lasīt vairāk →Cik ilgi ilgst, lai jaunā vietne vai interneta veikals būtu pilnībā GDPR saderīgs?
Izpildes laiks ļoti atšķiras: vienkāršu broşūru vietni bieži var sakārtot vienas dienas laikā, bet interneta veikals ar vairākiem rīkiem var prasīt dažas nedēļas. Šis raksts parāda, kur laiks tiek tērēts un kur bieži rodas problēmas.
Lasīt vairāk →Cik maksā GDPR atbilstības nodrošināšana jaunai tīmekļa vietnei vai e-veikalam?
Jauna tīmekļa vietne vai e-veikals nenesīs noteiktu GDPR maksu: izmaksas ir atkarīgas no to rīku skaita, kurus jūs savienojat, no tā, vai jūs paši sagatavojat dokumentus, un no tā, cik datu jūs vāciet caur vietni.
Lasīt vairāk →Vai GDPR attiecas arī uz manu jauno vietni vai e-veikalu?
Tiklīdz vietne vai e-veikals apstrādā personīgos datus — izmantojot kontaktformu, analītiku vai pasūtīšanas procesu —, attiecas GDPR. Šis raksts izskaidro, kad tas ir tā un ko tas nozīmē jūsu uzņēmumam.
Lasīt vairāk →Kas ir DPIA un kad tas jāveic?
DPIA ir obligāta riska analīze pirms sākt apstrādi, kas rada augstu risku datu subjektiem. Šis raksts skaidro, kad šis pienākums attiecas uz mazajiem un vidējiem uzņēmumiem un kas jāiekļauj šādā analīzē.
Lasīt vairāk →Kas notiek, ja man nav savas vietnes nav privacypaziņojuma?
Bez privacypaziņojuma trūkst pierādījumi tam, ka jūs informējat apmeklētājus par viņu datiem — ar sekām, kas sniedzas tālāk par tikai regulatora naudas sodu.
Lasīt vairāk →Datu apstrādes līgums ar piegādātāju ārpus ES: kas ir citādi?
Ja jūsu SaaS piegādātājs atrodas ārpus ES vai EEZ, datu apstrādes līgums pēc satura paliek tāds pats, taču papildus nāk atsevišķs noteikumu slānis par datu nodošanu uz šo valsti.
Lasīt vairāk →Vai es pats varu pierādīt privātumu iepirkumiem vai apdrošinātājam?
Daļu no privātuma politikas pierādīšanas uzņēmējs var labi sagatavoties pats; kad pārskats un pamatojums kļūst sarežģītāks, sākas robeža tam, kas iegūst ārpakalpojumi.
Lasīt vairāk →Datu apstrādes līgums: kas šogad mainīsies?
Datu apstrādes līguma pamatnoteikumi jau gadus ilgi ir noteikti GDPR, bet praktiski apstākļi mainās: jauni apakšapstrādātāji, izmaiņas datu pārsūtīšanas noteikumos un papildinājumi vadlīnijās. Šis raksts skaidro, ko tas nozīmē jūsu esošajiem līgumiem.
Lasīt vairāk →Kāda ir visbiežāk pieļautā kļūda, novērtējot datu apstrādes līgumu?
Uzņēmumi paraksta datu apstrādes līgumu bieži vien nepārbaudīdami, kurš ir kurš lomu un kas ar datiem notiek pēc līguma beigām. Tā ir kļūda, kas rodas visbiežāk, un to ir visvieglāk novērst.
Lasīt vairāk →Kādus dokumentus apdrošinātājs prasa, ja vēlaties noslēgt kibervajadzības apdrošināšanu?
Apdrošinātājs, kas piedāvā kibervajadzības apdrošināšanu, gandrīz vienmēr prasa pierādījumus, ka jums ir kontrole pār personas datu un drošības jautājumiem. Šis raksts apkopo dokumentus, kas parasti tiek pieprasīti, un izskaidro, kāpēc obligāts fiksēts saraksts neeksistē.
Lasīt vairāk →Cik ilgu laiku prasa datu apstrādes reģistra izveidošana?
Datu apstrādes reģistra izveidošana mazam uzņēmumam parasti prasa dažas stundas līdz pāris dienas darba, sadalītas vairākas nedēļas — aizkavēšanās gandrīz vienmēr ir tajā, lai noskaidrotu, kuri rīki un piegādātāji tieši tiek izmantoti.
Lasīt vairāk →Cik maksā datu apstrādes līgums jūsu uzņēmumam?
Datu apstrādes līguma cena svārstās no bezmaksas līdz dažiem tūkstošiem eiro; šis raksts izskaidro, no kurienes nāk šī summa un kas to nosaka.
Lasīt vairāk →Vai GDPR attiecas arī tad, kad jūsu uzņēmums izmanto ChatGPT vai citus AI rīkus?
GDPR attiecas nevis tāpēc, ka jūs izmantojat AI rīku, bet gan tāpēc, ka šajā procesā jūs iespējams apstrādājat personas datus. Šis raksts skaidro, kad tas tā ir un kad tā nav.
Lasīt vairāk →Cik ilgi es drīkstu glabāt sava uzņēmuma kamera materiālus?
Kamera uzraudzībai darba vietā vai veikalā nav noteikta likumā paredzēta glabāšanas termiņa, taču Datu aizsardzības iestāde piemēro stingru principu, kas pārsteidz lielāko daļu uzņēmēju.
Lasīt vairāk →Kas notiks, ja es laicīgi nereagēju uz piekļuves vai dzēšanas pieprasījumu?
GDPR nespēc naudas sodu apmēru par nokavētu termiņu, bet apraksta, kas tad var notikt: dati subjekts var vērsties pie Datu aizsardzības inspekcijas vai tiesā. Šis raksts izskaidro, ko šis termiņš nozīmē un ko varat darīt, ja draud to nokavēt.
Lasīt vairāk →Datu noplūde ārvalstīs novietotajā filiālē: kurš uzraugs ir kompetents?
Vai jūsu uzņēmumam ir filiāle citā ES valstī un datu noplūde skar subjektus vairākās valstīs? Šis raksts izskaidro, kurš uzraugs tad vadīs procesu un kas mainās un kas nemainās.
Lasīt vairāk →Vai es varu pats uzturēt savu datu apstrādes reģistru?
VDAR neprescribe rīku: datu apstrādes reģistru varat uzturēt paši, ja vien tas paliek pilnīgs un aktuāls. Šis raksts parāda, kur pašu darīšana darbojas un kur tas kļūst sarežģīts.
Lasīt vairāk →Kas mainīsies šogad SaaS rīkiem, ko jūsu uzņēmums izmanto saskaņā ar GDPR?
Pati GDPR nemainās, taču rīki, kurus jūs katru dienu izmantojat, mainās: jaunās funkcijas un atjauninātie datu apstrādes līgumi dažkārt prasa jaunu skatienu uz esošajiem norunājumiem.
Lasīt vairāk →Kāda ir visbiežāk pieļautā kļūda datu apstrādes reģistra uzturēšanā?
Lielākā daļa reģistru nenoklūp pie sagatavošanas, bet uzturēšanas laikā: tie tiek aizpildīti vienreiz un pēc tam zaudē saikni ar praksi. Šis raksts parāda, kādas kļūdas pastāvīgi atkārtojas, un kā tās novērst.
Lasīt vairāk →Kādi dokumenti jums nepieciešami datu pārkāpuma gadījumā?
Iespējama datu pārkāpuma gadījumā runa nav tikai par paziņošanu Personīgo datu iestādei: pat bez šīs paziņošanas jums jāreģistrē incidents iekšēji. Šis ir dokumentu saraksts un iemesli, kāpēc šī iekšējā reģistrācija visbiežāk tiek aizmirsta.
Lasīt vairāk →Cik ilgi tiek apstrādāts dzēšanas pieprasījums?
GDPR nosaka vienu mēnesi, lai apstrādātu dzēšanas pieprasījumu, ar iespēju pagarināt par diviem mēnešiem sarežģītos gadījumos. Šajā rakstā skaidrots, no kā skaits sākas un kas tiek iekļauts vai nē.
Lasīt vairāk →Cik maksā datu apstrādes reģistrs mazo un vidējo uzņēmumu sektoram?
Pārskats par to, cik maksā datu apstrādes reģistrs: no pašu uzturēšanas ar veidni līdz abonementam vai juridiskajai konsultācijai, un kas galu galā nosaka cenu.
Lasīt vairāk →Vai GDPR piemērojams arī mano uzņēmumam, ja man nav darbinieku?
Daudzi pašnodarbinātie un mazie uzņēmējι domā, ka GDPR attiecas tikai uz lieliem uzņēmumiem. Šis raksts izskaidro, kāds faktors faktiski nosaka, vai likums jums piemērojams.
Lasīt vairāk →Cik ilgi varu glabāt kandidātu datus, kas nav pieņemti?
Konkrēts skaidrojums par glabāšanas periodu CV, motivācijas vēstulēm un interviju protokoliem no kandidātiem, kas netika pieņemti, un kad garāks periods var būt piemērots.
Lasīt vairāk →Kas notiek, ja es datu pārkāpumu ne savlaicīgi ziņoju Personīgo datu pārvaldi?
Objektīvs skaidrojums par to, kas seko, ja datu pārkāpuma paziņošana ir nokavēta vai vispār nav veikta: ko par to noteic GDPR un ko tas var nozīmēt praksē.
Lasīt vairāk →Kameras uzraudzība ārvalstīs esošā filiālē: vai attiecas tie paši noteikumi kā Nīderlandē?
GDPR (Vispārīgā datu aizsardzības regula) ir spēkā visos ES valstīs, taču kamerām un cita veida darbinieku datos regulējums atstāj vietu valsts noteiktiem noteikumiem. Ikvienam, kuram ir darbinieki Vācijā, Beļģijā vai citā ES valstī, ir ieteicams iepazīties ar šīm atšķirībām.
Lasīt vairāk →Vai es pats varu sagatavot datu apstrādes līgumu?
GDPR nepieciešams fiksētu formu, tāpēc pašu veidošana ir iespējama — bet tajā noteikti jābūt noteiktiem obligātiem elementiem, un ir robeža, kur juridisks padoms kļūst gudrs risinājums.
Lasīt vairāk →Kas šogad mainīsies noteikumi darbavietā izmantotajam AI?
Eiropas Mākslīgā intelekta regulējums pakāpeniski stājas spēkā un ietekmē uzņēmumus, kas izmanto MI instrumentus personāla vadībai, klientu kontaktiem vai uzraudzībai. Šis raksts skaidro, ko tas nozīmē papildus spēkā esošajiem GDPR pienākumiem.
Lasīt vairāk →Kāda ir visizplatītākā kļūda datu pārkāpuma paziņošanā?
Visbiežāk pieļautā kļūda ir ne pats datu noplūde, bet gaidīšana ar paziņošanu līdz visi fakti ir noskaidroti — kā rezultātā likumā noteiktais 72 stundu termiņš jau lielā mērā ir pagājis, pirms paziņojums tiek iesniegts.
Lasīt vairāk →Kādi dokumenti jums nepieciešami, lai pierādītu privātuma aizsardzību iepirkumā vai apdrošinātājam?
Iepirkuma iestāde vai apdrošinātājs arvien biežāk prasa parādīt, ka jums ir kontrole pār personas dati. Šis raksts uzskaitīja, kuri dokumenti tam pieskaņojas un kāpēc vienkāršas saraksta atzīmēšana nepietiek.
Lasīt vairāk →Cik ilgi tiek apstrādāts pieprasījums piekļūt informācijai?
EIOPA nosaka fiksētu termiņu pieprasījuma uz datu subjekta pieprasījuma atbildei, ar iespēju pagarināt sarežģītāku gadījumu gadījumā. Praksē šis termiņš bieži tiek bloķēts ar datu subjekta identificēšanu un izkaisītiem datiem.
Lasīt vairāk →Cik maksā jūsu vietnes privātuma politika?
Privātuma paziņojums var maksāt neko, ja to pats sagatavoji, bet tas, ko tu maksāsi, tiklīdz iegādāties pielāgošanu vai juridisko pārbaudi, ir atkarīgs no tā, cik datu un rīku tavas uzņēmums izmanto.
Lasīt vairāk →Vai manam kā mazam uzņēmumam jāuztur datu apstrādes reģistrs?
GDPR attiecas uz gandrīz katru organizāciju, kas apstrādā personas datus, tostarp uz pašnodarbinātajiem un mazajiem uzņēmumiem. Pastāv izņēmums no reģistra pienākuma, taču praksē tas reti pilnībā piemērojams.
Lasīt vairāk →Kas ir parakumsaudzības nolīgums un kad tas jums ir nepieciešams?
Datu apstrādes līgums nosaka, kurš ir atbildīgs, ja cits uzņēmums jūsu vārdā apstrādā personas datus. Šajā rakstā ir paskaidrots, kad tas jums ir nepieciešams un kas tajā jāiekļauj.
Lasīt vairāk →Vai meklējat uzticamu atbalstu jūsu privātuma jautājumos? GDPRIA palīdz uzņēmējiem un organizācijām pareizi izstrādāt un pārvaldīt savu datu aizsardzību. Šajā jaunumu lapā atradīsiet jaunākos atjauninājumus, praktisku padomu un aktuālu informāciju par privātuma likumiem, GDPR atbilstību un datu drošību.
Privātums nav vienkartīgs uzdevums. Normatīvie akti nepārtraukti attīstās, rodas jauni riski un jūsu organizācija aug. GDPRIA nodrošina, ka jūs vienmēr esat informēts par izmaiņām, kas ir svarīgas jūsu uzņēmumam. Mēs dalāmies ar ieskaitiem par jaunajiem datu aizsardzības virzieniiem, uzraudzības paziņojumiem no iestādēm un nozares labākās prakses.
Daudzi mazie un vidējie uzņēmumi cīnās ar vienādām problēmām: kādus datus es drīkstu glabāt? Kā nodrošinu pareizu piekrišanu? Ko darīt datu noplūdes gadījumā? Mēs regulāri atbildam uz šiem jautājumiem mūsu jaunumos. Jūs saņemsiet praktisku padomu, ko varat tieši pielietot savā biznesa vadībā.
Šajā lapā atradīsiet arī informāciju par likumīgajām prasībām, piemēram, datu aizsardzības amatpersonas iecelšana, privātuma ietekmes novērtējumu veikšana un datu apstrādātāju līgumu izstrāde. Mūsu raksti palīdz jums saprast, ko normatīvie akti no jums pieprasa un kā to efektīvi organizēt.
GDPRIA dod jums ne tikai atbildes, bet arī veido ilgtermiņa attiecības. Mēs sekojam jūsu virzienam, sniedzam padomus, ja nepieciešams, un pielāgojamies jūsu organizācijas specifiskajai situācijai. Mūsu atbalsta dēļ jūs varat fokusēties uz to, ko darāt labāk: vadīt savu uzņēmumu.
Sekojiet šai lapai jauniem ziņojumiem, privātuma likumu izmaiņām un padomiem, kas vēl vairāk uzlabos jūsu datu aizsardzību.