Nepersondatu brīva aprite
Jums gan kā fiziskai personai, gan kā uzņēmumam vai organizācijai ir tiesības lietot, vākt, glabāt, pārsūtīt un pārvaldīt nepersondatus un izmantot datu centrus vai mākoņpakalpojumus jebkur ES.
Tādējādi varat izvairīties no iespējamām divkāršām izmaksām, piemēram, varat sakopot savu informācijas tehnoloģijas infrastruktūru vienā ES valstī, pat ja darbojaties vairākās.
Persondati, nepersondati un jauktas datu kopas
Persondati ir jebkura informācija par identificētu vai identificējamu personu, un uz tiem attiecas VDAR noteikumi.
Nepersondatu kopas ir:
- dati, kas neattiecas uz identificētu vai identificējamu fizisku personu, piemēram, dati par laika apstākļiem;
- dati, kas sākotnēji bija persondati, bet vēlāk tika padarīti anonīmi un nekādā veidā nevar tikt attiecināti uz konkrētu personu.
Jauktas datu kopas ir persondatu un nepersondatu kopas, piemēram, uzņēmuma nodokļu uzskaite, kurā norādīts uzņēmuma rīkotājdirektora vārds, uzvārds un tālruņa numurs. Vairumā gadījumu persondati un nepersondati jauktās datu kopās ir nesaraujami saistīti. Ja apstrādājat šādas jauktas datu kopas, jums jāievēro VDAR noteikumi.
Varat savus datus glabāt jebkur ES, tai skaitā mākoņserveros
Ja uz jums neattiecas zemāk izskaidrotie izņēmumi, varat brīvi izvēlēties vietu, kur datus glabāt vai apstrādāt.
Ja datu glabāšanai izmantojat mākoņpakalpojumu, jums jābūt iespējai viegli nomainīt mākoņpakalpojuma sniedzēju vai datus pārlikt atpakaļ savā informācijas tehnoloģijas sistēmā. Lai to garantētu, vairāki mākoņdatošanas pakalpojumu sniedzēji ir parakstījuši rīcības kodeksu. Šo pakalpojumu sniedzēju saraksts un rīcības kodekss pieejams Mākoņpakalpojumu sniedzēja maiņas un datu pārnešanas jautājumu darba grupas (SWIPO) tīmekļvietnē en .
Datu teritoriālās ierobežošanas prasības ES
Izņēmuma gadījumos ES valstis var ierobežot noteiktu datu apriti, taču tas atļauts tikai tad, ja to pamato sabiedriskās drošības apsvērumi, piemēram, ja dati attiecas uz notiekošu pretterorisma izmeklēšanu vai ja datu zudums varētu izraisīt smagu satiksmes negadījumu (piemēram, gaisa satiksmes vadības datu zudums). Šie izņēmumi ir noteikti valsts tiesību aktos. ES regula par nepersondatu brīvu apriti nodrošina piekļuvi informācijai par šādiem datu teritoriāliem ierobežojumiem.
Informācijas punkti un kontaktpunkti dalībvalstīs
ES regula par nepersondatu brīvu apriti paredz, ka dalībvalstīm jāizveido divi informācijas punkti.
- “Vienotais informācijas punkts” ir oficiāla tīmekļa vietne, kurā sniegta valsts informācija par datu teritoriālās ierobežošanas prasībām.
- “Vienotais kontaktpunkts” ir fiziska un/vai e-pasta adrese, uz kuru varat sūtīt lūgumu sniegt papildu informāciju.
Zemāk redzamajā sadaļā “Jautāt valsts iestādei” norādīts katras valsts vienotais informācijas punkts un vienotais kontaktpunkts.
Datu izsniegšana kompetentajām iestādēm
Ja kompetenta iestāde izsaka likumīgu prasību piekļūt jūsu datiem, jums tie ir iestādei jādara pieejami pat tad, ja dati tiek pārvaldīti vai glabāti citā ES valstī. Par prasības nepildīšanu var piespriest sodu atbilstīgi valsts likumiem.