Datu inspekcija atklājusi pārkāpumus lielveikalu ķēdēs

Ik gadu visas trīs Baltijas valstu datu aizsardzības institūcijas vienojas par vienotu sektorālu pārbaudi par personas datu aizsardzības nosacījumu ievērošanu iepriekš izvēlētā nozarē.

2015.gada ietvaros pārbaude tika veikta pārtikas mazumtirdzniecības sektorā. Sektorālās pārbaudes ietvaros tika veiktas pārbaudes trijos lielākajos pārtikas veikalu tīklos Latvijā. Pārbaudes ietvaros sākotnēji informācija tika iegūta, izmantojot visās Baltijas valstīs vienotu jautājumu anketu, pēc atbilžu saņemšanas, veicot saņemtās informācijas pārbaudi, kā arī papildus jautājumu noskaidrošanu klātienē, apmeklējot lielāko pārtikas veikalu tīklu administrācijas ēkas.

Pārbaudes ietvaros tika atklātas šādas problēmas pārtikas tirdzniecības veikalu veiktajā personas datu apstrādē:

Datu apstrāde lielākā apjomā nekā nepieciešams, lai sasniegtu datu apstrādes mērķi;Datu uzglabāšanas ilgums atsevišķos gadījumos neatbilst personas datu apstrādes tiesiskajam pamatam un mērķim;Nav sakārtoti visi nepieciešamie dokumenti saskaņā ar noteikto tiesisko pamatu personas datu apstrādei, tai skaitā atsevišķu uzņēmumu personas datu aizsardzības jomu nosakošā dokumentācija pieejama tikai angļu valodā;Attiecībā uz atsevišķiem personas datu apstrādes mērķiem netiek nodrošināts, ka personas datiem var piekļūt tikai pilnvarotās personas.

Klātienes pārbaudēs...