Kā uzņēmumam izstrādāt rīcības kodeksu datu aizsardzības jomā

Ņemot vērā tirgus dalībnieku pausto interesi par Eiropas Parlamenta un Padomes regulā Nr.2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula) iekļauto personas datu aizsardzības rīku izstrādi un izmantošanas uzsākšanu ikdienas darbā, Valsts Datu inspekcija publiskojusi nelielu ieskatu attiecībā uz rīcības kodeksu.

Vispārīgajā datu aizsardzības regulā norādīts, ka, lai atvieglotu šīs regulas efektīvu piemērošanu, apvienības vai citas struktūras, kas pārstāv pārziņu vai apstrādātāju kategorijas, būtu jāmudina izstrādāt rīcības kodeksus, ievērojot šajā regulā paredzētos ierobežojumus un ņemot vērā apstrādes īpatnības konkrētās nozarēs un mikrouzņēmumu, mazo un vidējo uzņēmumu īpašās vajadzības. Jo īpaši, šādos rīcības kodeksos varētu precizēt pārziņu un apstrādātāju pienākumus, ņemot vērā apstrādei raksturīgo risku, ko tā varētu radīt fizisku personu tiesībām un brīvībām (Vispārējās datu aizsardzības regulas 98.apsvērums).

Rīcības kodekss ir viens no elementiem, lai demonstrētu uzņēmuma atbilstību Regulas prasībām (Vispārējās datu aizsardzības regulas 24.panta...