TB Neuffen: Piekrišanas pienākums datu aizsardzībā – jaunas lietas spēles laukumā!

TB Neuffen: Piekrišanas pienākums datu aizsardzībā – jaunas lietas spēles laukumā!

Kopš tās ieviešanas Vispārīgajai datu aizsardzības regulai (VDAR) ir bijusi tālejoša ietekme uz personas datu apstrādi Eiropā. Šīs regulas pamatprasība ir skaidra datu subjektu piekrišana savu datu izmantošanai. Saskaņā ar bfdi.de piekrišana ir derīga tikai tad, ja tā ir sniegta nepārprotami un ir nepieciešama lietotāja aktīva rīcība. Ar vienkārši aizpildītām kastēm nepietiek. Turklāt ikvienam lietotājam ir jābūt informētam par savām tiesībām attiecībā uz datu apstrādi.

Vēl viens svarīgs GDPR aspekts ir “mērķa ierobežojuma” princips. Dati jāapstrādā tikai norādītajiem mērķiem. Piemēram, adresi var izmantot tikai grāmatas nosūtīšanai, nevis reklāmas nolūkos. Saglabājas arī “datu minimizēšanas” princips, lai varētu savākt tikai visnepieciešamākos datus, kā aprakstīts bmj.de.

Jaunas prasības un patērētāju tiesības

GDPR ietver arī jaunas prasības piekrišanai datu apstrādei. Dažādai datu apstrādei ir nepieciešama atsevišķa piekrišana, savukārt vispārēja piekrišana nav atļauta. Patērētājiem ir visaptverošas tiesības, tostarp tiesības uz informāciju, savu datu labošanu un dzēšanu, kā arī tiesības atsaukt savu piekrišanu, kā tālāk paskaidrots bfdi.de. Īpaši svarīgs regulējums ir savienošanas aizliegums: līguma vai pakalpojuma izpildi nedrīkst padarīt atkarīgu no nevajadzīgas piekrišanas.

Turklāt GDPR pieprasa, lai piekrišana būtu jāsniedz informētā veidā. Tas nozīmē, ka datu subjektiem jāsaņem skaidrs un saprotams skaidrojums par apstrādes mērķiem un apkopoto datu veidiem. Atsaukšanas iespējai jābūt pieejamai jebkurā laikā, un tai ir jābūt tikpat vienkāršai kā sākotnējai piekrišanai.

Datu aizsardzības integrēšana tehnoloģijās

Principi “Privacy by Design” un “Privacy by Default” nosaka, ka datu aizsardzība ir jāintegrē tehnoloģijās un pakalpojumos jau no paša sākuma. Tas nozīmē, ka pakalpojumu sniedzējiem ir jāizvēlas privātumam draudzīgi noklusējuma iestatījumi. Patērētāju tiesības, piemēram, tiesības iebilst pret datu apstrādi vai tiesības uz datu pārnesamību, ir noteiktas arī GDPR. Šie noteikumi ir paredzēti, lai nodrošinātu, ka personas datu apstrāde aizsargā lietotāju privātumu un ļauj viņiem kontrolēt savu informāciju.

Kopumā Vispārīgās datu aizsardzības regulas ievērošana uzņēmumiem ir izšķiroša, jo noteikumu pārkāpšanas sekas var būt ievērojamas. Šo stingro privātuma politiku ievērošana ir ne tikai juridisks pienākums, bet arī uzņēmuma apņemšanās nodrošināt savu klientu drošību un privātumu.