Datu aizsardzība

Tiesību akti Eiropas Savienībā

Eiropas Savienības tiesību akti nosaka, ka personas datu pieprasīšanai nepieciešams likumīgs iemesls, un tam jānotiek saskaņā ar stingriem nosacījumiem. Akti paredz, ka organizācijām vai personām, kuras apkopo personīgo informāciju, jānodrošina tās aizsardzību pret ļaunprātīgu izmantošanu, kā arī jāievēro datu īpašnieku tiesības, kas noteiktas ES tiesību aktos.
ES datu aizsardzības direktīva paredz īpašus noteikumus personas datu nodošanai ārpus ES robežām, tādējādi nodrošinot maksimālu aizsardzību datiem, kuri nonāk citās valstīs.
Kopš 2018. gada maija šos jautājumus Eiropas Savienībā regulē Vispārīgā datu aizsardzības regula, kā arī Fizisko personu datu apstrādes likums.
Minētā Regula paredz vairākas izmaiņas, kas skars gan valsts un pašvaldību iestādes, gan uzņēmējus, gan datu subjektus (fiziskās personas). Piemēram, regula ievieš jaunus principus attiecībā uz datu apstrādē iesaistīto personu atbildību — regula ievērojami palielina sodus, ko iespējams piemērot par datu aizsardzības pārkāpumiem. Tie varēs būt līdz pat 20 000 000 eiro (salīdzinājumam — Administratīvo pārkāpumu kodeksā šobrīd maksimālais juridiskām personām paredzētais sods ir 14 000 eiro). Citi jauninājumi attiecas, piemēram, uz datu subjekta «tiesībām tikt aizmirstam», piekļūt informācijai, ziņošanas kārtību par pārkāpumiem, datu apstrādes atbilstības novērtējumiem, kā arī datu aizsardzības speciālistu norīkošanu.
Datu valsts inspekcija uzskata, ka pārziņiem un operatoriem (pašiem vai sadarbībā ar datu aizsardzības speciālistu) būtu ieteicams pārskatīt veiktās datu apstrādes, veikt to novērtējumu, pārskatīt līgumu noteikumus, kas attiecas uz datu apstrādi, lai nepieciešamības gadījumā veiktu izmaiņas, nodrošinot pilnvērtīgu datu aizsardzības prasību ievērošanu.
Regulas 37.pants paredz pienākumu pastāvīgi iecelt datu aizsardzības speciālistu katrā gadījumā, kad:
a) apstrādi veic publiska iestāde vai struktūra, izņemot tiesas, tām pildot savus uzdevumus (piemēram, datu aizsardzības speciālistu noteikti vajadzēs valsts un pašvaldību iestādēm un uzņēmumiem);
b) pārziņa vai apstrādātāja pamatdarbība sastāv no apstrādes darbībām, kurām to būtības, apmēra un/vai nolūku dēļ nepieciešama regulāra un sistemātiska datu subjektu novērošana plašā mērogā (piemēram, personāla atlases firmas darbā iekārtošanas uzņēmumi, izpirkumnomas un kredīta iestādes, apdrošinātāji);
c) pārziņa vai apstrādātāja pamatdarbības ietver īpašo kategoriju datu saskaņā ar 9. pantu un 10. pantā minēto personas datu par sodāmību un pārkāpumiem apstrādi plašā mērogā (piemēram, Iekšlietu ministrija, ieslodzījumu lietu pārvalde).
Tātad lielai daļai uzņēmumu, kā arī valsts un pašvaldību iestādēm būs nepieciešams savs datu aizsardzības speciālists.
Saskaņā ar Regulu Uzņēmumu grupa var iecelt vienu datu aizsardzības speciālistu ar noteikumu, ka katrs uzņēmums var viegli sazināties ar datu aizsardzības speciālistu.
Ja pārzinis vai apstrādātājs ir publiska iestāde vai struktūra, vienu datu aizsardzības speciālistu var iecelt vairākām šādām iestādēm vai struktūrām, ņemot vērā to organizatorisko uzbūvi un lielumu.
Datu aizsardzības speciālists var būt pārziņa vai apstrādātāja darbinieks, vai viņš var veikt uzdevumus, pamatojoties uz pakalpojumu līgumu.
Saskaņā ar Fizisko personu datu aizsardzības likuma 26.panta 2.daļu, valsts un pašvaldības institūcijas un privātpersonas, kurām deleģēti pārvaldes uzdevumi, sagatavo personas datu apstrādes atbilstības novērtējumu, ietverot tajā arī riska analīzi un pārskatu par informācijas drošības jomā veiktajiem pasākumiem.
Personas datu aizsardzības un datu aizsardzības speciālistu pakalpojumus Latvijā nodrošina SIA "Datu aizsardzības speciālists", Zvērināta advokāta Laura Klagiša birojs un citi uzņēmumi. SIA “Datu aizsardzības speciālists” ir dibināts 2006. gadā un ir specializējies personas datu aizsardzībā un datu aizsardzības speciālistu nodrošināšanā.

Privātuma aizsardzība internetā

Internetā par lietotāju bieži tiek nodota plaša privātā informācija. E-pasta servera administratori var lasīt e-pastus, kuri sūtīti nešifrētā savienojumā, tāpat arī interneta pakalpojumu sniedzēji spēj iegūt datu plūsmas saturu, kas attiecas arī uz datu plūsmu, kas radīta pārlūkojot internetu un veicot ziņojumapmaiņu.
Personiskās informācijas aizsardzībai iespējams šifrēt e-pastus un tīmekļa vietņu pārlūkošanu, kā arī citas tiešsaistes aktivitātes, izmantojot anonimizācijas tehnoloģijas, kas ierobežo vai pilnībā likvidē pārlūkošanas izsekošanu. Populārākie anonimizācijas risinājumi ietver izplatītus jaukšanas tīklus, piemēram, I2P un tor.