Matīss Kroičs

VDAR tika ieviesta 2018. gadā, lai aizsargātu ES iedzīvotāju privātumu un personas datus. Tā attiecas uz visiem uzņēmumiem un organizācijām neatkarīgi no to atrašanās vietas, kas apstrādā ES iedzīvotāju personas datus. Regula paredz, ka uzņēmumiem un citām organizācijām ir jāsaņem nepārprotama piekrišana no fiziskām personām, vai jābūt noteiktiem tiesiskiem pamatiem pirms viņu personas datu apstrādes, piemēram, vākšanas vai uzglabāšanas, u.c. Tā arī uzliek pienākumu īstenot atbilstošus personas datu aizsardzības pasākumus un 72 stundu laikā pēc pārkāpuma atklāšanas ziņot par datu aizsardzības pārkāpumiem. Par VDAR noteikumu pārkāpšanu var tikt piemēroti lieli naudas sodi, kas var nopietni ietekmēt organizācijas reputāciju un finansiālo stabilitāti.

Datu aizsardzības speciālists (DAS) ir persona ar speciālām zināšanām un pieredzi, kas atbild par to, lai organizācija ievērotu VDAR noteikumus. DAS galvenais uzdevums ir uzraudzīt organizācijas datu aizsardzības politiku un procedūras, sniegt norādījumus darbiniekiem un veikt datu aizsardzības ietekmes novērtējumu. VDAR nosaka, ka konkrētiem uzņēmumiem, tostarp valsts iestādēm, uzņēmumiem, kas apstrādā lielu personas datu apjomu, un uzņēmumiem, kas apstrādā sensitīvus personas datus, ir jāieceļ DAS.

Datu aizsardzības uzticēšana trešās puses pakalpojumu sniedzējam var sniegt vairākas priekšrocības. Pirmkārt, tas ļauj uzņēmumiem koncentrēties uz savām pamatkompetencēm, nevis ieguldīt savu laiku un resursus datu aizsardzībā. Otrkārt, ārpakalpojumi var nodrošināt piekļuvi ekspertu zināšanām un resursiem, kas var nebūt pieejami pašu uzņēmumā. Treškārt, ārpakalpojumu izmantošana var būt rentablāka nekā pilna laika DAS darbinieka algošana.

DAS var sniegt vairākus ieguvumus uzņēmumiem, tostarp nodrošināt atbilstību VDARnoteikumiem, samazināt datu aizsardzības pārkāpumu risku un vairot klientu uzticību. DAS var arī palīdzēt uzņēmumiem identificēt un mazināt iespējamos riskus un uzlabot datu aizsardzības stratēģijas. Turklāt DAS var darboties kā saikne starp uzņēmumu un datu aizsardzības iestādi, nodrošinot, ka uzņēmums uztur pozitīvas attiecības ar šo iestādi.