Kā ārpakalpojumu grāmatvedim jāapstrādā personu dati?

Turpinot apskatu par personas datu apstrādē norīkoto apstrādātāju lomu, Datu valsts inspekcija (DVI) skaidro par to, kādi tad ir apstrādātāja pienākumi un tiesības.

Piemērs. Uzņēmējs veiksmīgi aizsācis savu trenažieru zāles biznesu, kuram jau ir pievienojies krietns klientu pulciņš. Viņš ir nolēmis noslēgt līgumu ar ārpakalpojumu grāmatvedības uzņēmumu “Grāmatvedis” darbam ar trenažieru zāles ārējām un iekšējām finansēm. “Grāmatvedim” ir tiesības piekļūt klientu un darbinieku personas datiem, kas nepieciešami viņu darba pienākumu izpildei, piemēram, algas aprēķināšanai, nodokļu atskaitēm un grāmatvedības uzskaitei. Tātad šajā situācijā uzņēmējs ir pārzinis, bet “Grāmatvedis”, kurš, pamatojoties uz noslēgto līgumu, veic personas datu apstrādi tā vārdā,- apstrādātājs. Uzņēmējs vērsās pie sava datu aizsardzības speciālista, lai noskaidrotu, kādas tad ir apstrādātāja tiesības un pienākumi. Speciālists ieteica ņemt vērā septiņas lietas.

Tātad – “Grāmatvedis” kā apstrādātājs uzticētos personas datus var apstrādāt tikai saskaņā ar uzņēmēja dotiem dokumentētiem norādījumiem. Norādījumi ietver, piemēram, pieļaujamu un nepieļaujamu personas datu apstrādi, konkrētas procedūras, kas...