Kāpēc nepieciešams Personas datu apstrādes reģistrs?
Datu regulā ir noteikts pienākums komersantiem un organizācijām izveidot un uzturēt Personas datu apstrādes reģistru, lai to veiktā personas datu apstrāde būtu pārskatāma. Šāds reģistrs ir jāveido visiem komersantiem un organizācijām, kurās ir nodarbinātas vairāk kā 250 personas. Ja ir nodarbinātas mazāk kā 250 personas, reģistra izveide nav obligāta, ja vien komersanta vai organizācijas veiktā datu apstrāde nav regulāra, neskar īpašas kategorijas datus vai personas datus par sodāmību un pārkāpumu, kā arī nerada risku personas tiesībām un brīvībām. Ar ko sākt? Komersantam/organizācijai pirms Personas datu apstrādes reģistra izveides ir jāņem vērā: personas datu apstrādes mērķis jeb nolūks; personas datu apstrādes tiesiskais pamats; mērķa sasniegšanai nepieciešamais datu apjoms; vai dati tiks nodoti trešajām personām; vai dati tiks nodoti ārpus Eiropas Savienības un Eiropas Ekonomikas zonas; informācija par tehniskajiem un organizatoriskajiem drošības pasākumiem. Reģistra izveide Personas datu apstrādes reģistra izveides formāts nav noteikts un katrs komersants/organizācija var izvēlēties, kā...