Kā jau iepriekš esam informējuši, Datu valsts inspekcija ir izstrādājusi un publicējusi vadlīnijas “Novērtējums par ietekmi uz datu aizsardzību”, kuras piedāvā praktisku un skaidru pieeju risku identificēšanai un pārvaldībai, palīdzot saprast, kad un kā veikt NIDA. Šobrīd ir tapis vēl viens būtisks dokuments – saraksts ar datu apstrādes darbībām, kurām šāds novērtējums nav nepieciešams.
Šis saraksts palīdz organizācijām labāk saprast, kādos gadījumos risku iestāšanās datu apstrādei tiek uzskatīta par zemu, tādējādi papildu izvērtējums nav obligāts. Jāuzsver gan tas, ka sarakstu nevar uzskatīt par pilnīgu, tas var tikt papildināts, iekļaujot jaunus izņēmuma gadījumus.
Kādām apstrādes darbībām nav nepieciešams NIDA?
- Darbinieku personas datu apstrāde tikai Latvijas teritorijā, ja netiek veikta biometrisko vai ģenētisko datu apstrāde, profilēšana vai sistemātiska uzraudzība.
- Pašnodarbinātu mediķu veikta pacientu veselības datu apstrāde, ja tā neietver datu nosūtīšanu uz trešajām valstīm.
- Individuāli praktizējošu advokātu, notāru un tiesu izpildītāju veikta personas datu apstrāde, ja tā saistīta ar dienesta noslēpumu un nav sistemātiskas datu nosūtīšanas uz trešajām valstīm.
- Uzņēmumu veikta klientu personas datu apstrāde pakalpojumu sniegšanai un reklāmai Latvijas teritorijā, ja uzņēmuma pamatdarbība nav saistīta ar plašā mērogā veiktu datu apstrādi vai īpašu kategoriju datu apstrādi.
- Biedrību un fondu veikta biedru un ziedotāju datu apstrāde.
- Dzīvokļu īpašnieku biedrību un kooperatīvu veikta datu apstrāde, kas saistīta ar dzīvojamo ēku apsaimniekošanu, ja tā netiek veikta lielā apjomā.
- Fiziskās piekļuves kontroles un darba laika uzskaites datu apstrāde, ja netiek izmantoti īpašu kategoriju personas dati.
- Transporta nozarē veiktās alkometra pārbaudes, ja tās izriet no normatīvajiem aktiem un tiek izmantotas, lai pārliecinātos, ka transportlīdzekļu vadītāji nav alkohola vai narkotisko vielu reibumā.
- Pašvaldību veikta kolektīvo iesniegumu apstrāde, piemēram, ja iedzīvotāji iesniedz kolektīvu iesniegumu vietējai pašvaldībai.
