Morrowkey sniedz juridisko palīdzību personas datu aizsardzības jautājumos datu pārziņiem un datu subjektiem. Veicam GDPR dokumentu auditu, sagatavojam privātuma politiku, izvērtējam videonovērošanu, pārstāvam Datu valsts inspekcijā un tiesā.
Morrowkey sniedz juridisko palīdzību datu pārziņiem, kuriem jānodrošina apstrādes atbilstība Vispārīgajai datu aizsardzības regulai, un datu subjektiem, kuru tiesības aizskartas.
Katram apstrādes nolūkam tiesiskais pamats jānosaka pirms datu vākšanas. Pārziņa dokumentus un faktisko apstrādes praksi pārbaudām pēc Datu regulas 6. un 9. panta un Fizisko personu datu apstrādes likuma.
Pārbaudām privātuma politiku, apstrādes darbību reģistru, iekšējās procedūras, sīkdatņu risinājumu un līgumus ar datu apstrādātājiem. Sagatavojam neatbilstību sarakstu un dokumentu grozījumus, izvērtējam riskus saistībā ar datu subjektu sūdzībām un Datu valsts inspekcijas pārbaudi.
Sagatavojam privātuma politiku tīmekļvietnei vai pakalpojumam, norādot apstrādājamos datus, apstrādes nolūkus un tiesisko pamatu. Iekļaujam informāciju par sīkdatnēm un piekrišanu tām, kā arī par videonovērošanu, īpašo kategoriju datiem un bērnu datiem, ja pārzinis tos apstrādā.
Sagatavojam iekšējos datu apstrādes noteikumus attiecībā uz klientu, darbinieku un sadarbības partneru datiem. Noteikumos regulējam īpašo kategoriju datu un bērnu datu apstrādi, videonovērošanu un datu subjekta tiesību ierobežojumus. Auditācijas pierakstus glabā ne ilgāk kā vienu gadu, ja normatīvajos aktos nav noteikts citādi.
Izvērtējam klientu datu apstrādes tiesisko pamatu, datu minimizācijas principa ievērošanu, datu izmantošanu jaunam nolūkam un sensitīvo datu apstrādi. Sagatavojam informāciju datu subjektiem un dokumentus Datu valsts inspekcijas pārbaudei.
Izvērtējam darba sludinājumā un atlasē pieprasītos datus, darbinieka personas lietas saturu, veselības datu apstrādi un datu izpaušanu uzņēmuma iekšienē. Darba intervijā darba devējs drīkst prasīt tikai ar paredzēto darbu saistītu informāciju, un kandidāta datus drīkst nodot tikai personām, kas piedalās lēmuma pieņemšanā.
Izvērtējam videonovērošanas tiesisko pamatu un to, vai tā tiek veikta apsardzes darbības nodrošināšanai, jo Apsardzes darbības likums attiecas tikai uz šādu videonovērošanu. Pārbaudām līgumu ar apsardzes komersantu, informatīvās zīmes un ierakstu izmantošanu ārpus apsardzes nolūka.
Sagatavojam pieprasījumu pārzinim par piekļuvi datiem un datu kopijas izsniegšanu, datu labošanu, dzēšanu vai apstrādes ierobežošanu, kā arī iebildumus pret apstrādi un piekrišanas atsaukumu. Ja pārzinis pieprasījumu noraida vai atbild nepilnīgi, izvērtējam sūdzības iesniegšanu uzraudzības iestādei.
Sagatavojam sūdzību Datu valsts inspekcijai par nelikumīgu datu apstrādi vai pārziņa bezdarbību, norādām iesniedzēja datus un pievienojam pierādījumus. Elektronisku sūdzību iesniedz ar drošu elektronisko parakstu vai valsts portāla formā pēc identitātes pārbaudes.
Pārstāvam pārzini Datu valsts inspekcijas pārbaudē un administratīvajā procesā par nelikumīgu datu apstrādi, arī īpašo kategoriju datu apstrādi. Inspekcijas lēmumu apstrīdam inspekcijas direktoram, direktora lēmumu pārsūdzam administratīvajā tiesā.
Datu valsts inspekcija kompensāciju neizmaksā. Atlīdzību par prettiesiskas datu apstrādes radīto kaitējumu, arī morālo kaitējumu, prasa ar civilprasību rajona (pilsētas) tiesā. Sagatavojam prasības pieteikumu un pierādījumus par aizskārumu un kaitējumu.
Personas datu aizsardzības lietās piemērojam Vispārīgo datu aizsardzības regulu (ES) 2016/679 un Fizisko personu datu apstrādes likumu. Pārziņiem sagatavojam atbilstības dokumentus, datu subjektu tiesības aizstāvam attiecībās ar pārzini, Datu valsts inspekcijā un tiesā. Morrowkey juristiem ir plaša kompetence un tiesvedības pieredze personas datu aizsardzības jautājumos.
Ja aizskartas datu subjekta tiesības, strīdu sāk ar pieprasījumu pārzinim. Nākamie posmi ir uzraudzības iestāde un tiesa.
Datu subjekta pieprasījums par piekļuvi datiem, to labošanu, dzēšanu vai apstrādes ierobežošanu.
Sūdzība par nelikumīgu apstrādi vai pārziņa bezdarbību, ko iesniedz Iesniegumu likumā noteiktajā kārtībā.
Datu valsts inspekcijas pārbaude un lēmums. Lēmumu apstrīd inspekcijas direktoram.
Direktora lēmuma pārsūdzēšana Administratīvā procesa likumā noteiktajā kārtībā.
Prasība rajona (pilsētas) tiesā par kaitējuma atlīdzību un aizskāruma novēršanu.
Pārkāpumi visbiežāk rodas tādēļ, ka apstrādes nolūks un tiesiskais pamats nav noteikts pirms datu vākšanas.
Izvērtēšanu sākam ar klienta rīcībā esošajiem dokumentiem. Trūkstošos datus un dokumentus pieprasām no datu pārziņa.
Atbildes par Datu valsts inspekcijas kompetenci, kaitējuma atlīdzību, privātuma politiku, videonovērošanu un darbinieku datiem.
Nē. Kompensāciju par prettiesisku datu apstrādi prasa ar civilprasību rajona (pilsētas) tiesā.
Inspekcijas lēmumu apstrīd inspekcijas direktoram. Direktora lēmumu pārsūdz Administratīvā procesa likumā noteiktajā kārtībā.
Ne vienmēr. Jāizvērtē visi Datu regulas 6. pantā noteiktie tiesiskie pamati, un katram apstrādes nolūkam jābūt skaidri noteiktam.
Apstrādājamie dati, apstrādes nolūki un tiesiskais pamats.
Lietotājam sniedz informāciju par sīkdatnēm un saņem viņa piekrišanu (Informācijas sabiedrības pakalpojumu likuma 7.¹ panta pirmā daļa).
Nē. Likums attiecas tikai uz videonovērošanu, ko veic apsardzes darbības nodrošināšanai.
Tikai informāciju, kas saistīta ar paredzēto darbu (Darba likuma 33. panta otrā daļa).
Tikai personām, kas piedalās lēmuma pieņemšanā par darbinieka pieņemšanu darbā, vai uz cita tiesiska pamata (Darba likuma 38. panta pirmā daļa).
Ar drošu elektronisko parakstu vai valsts portāla formā pēc identitātes pārbaudes.
Saglabājiet iesniegtā pieprasījuma kopiju un vērsieties Datu valsts inspekcijā vai tiesā.
Ne ilgāk kā vienu gadu, ja normatīvajos aktos nav noteikts citādi.
Lietas izvērtēšanai iesniedziet uzņēmuma datu aizsardzības dokumentus vai saraksti ar datu pārzini. Izvērtēsim apstrādes tiesiskumu un riskus un norādīsim turpmāko rīcību.
