Jurista padomi
Datu aizsardzības nozīme nevalstiskajās organizācijās
Informācija atjaunota 2021. gadā.
Riski, kas rodas, vācot un uzglabājot personas datus, nav tikai teorētisks jautājums un nav attiecināms tikai uz biznesa un valsts sektoriem, bet arī nevalstisko sektoru.
Nevalstiskās organizācijas, kuras nav pietiekami uzmanīgas, vai ir nolaidīgas datu apkopošanā, izmanto un glabā personu datus, ne tikai rada riskus personām, kuru datus tās apstrādā, bet var radīt arī organizācijas reputāciju graujošs riskus, saņemt naudas sodu, kā arī zaudēt ziedotāju un citu atbalstītāju uzticību. Daudzu nevalstisko organizāciju rīcībā esošie dati ietver arī sensitīvus datus par to ziedotājiem, atbalstītājiem, darbiniekiem un brīvprātīgajiem, attiecīgās mērķa grupas pārstāvjiem, par kuriem var būt interese arī personām un iestādēm, kurus vada ļaunprātīgi un savtīgi mērķi. Tādēļ jebkuriem datiem ir nepieciešama aizsardzība, jo negatīvās sekas saistībā ar datu zaudējumiem, to ļaunprātīgu izmantošanu vai zādzību būs attiecināmas uz indivīdiem un nevalstiskajām organizācijām, kuri ir tieši saistīti ar šo datu drošības nodrošināšanu.
| Datu aizsardzības tiesību aktu pamatprincipu interpretācija pilsoniskās sabiedrības organizācijām Datu aizsardzības princips | Konkrēti piemēri attiecīgajam principam |
|---|---|
| Godīga un likumīga apstrāde. Personas dati ir jāapstrādā godīgi, likumīgi un pārredzamā veidā | Jāprasa personas piekrišana viņa datu izmantošanai (piemēram, vārds, vecums un adrese), dalīšanās ar trešajām personām vai izmantošanai turpmākajā komunikācijā. NVO var nākties arī atklāt datus trešajai personai, ja tām ir juridisks pienākums to darīt (piemēram, valsts iestādēm, finansētājiem). |
| Mērķa ierobežojums. Personas dati ir jāapkopo precīziem, skaidriem un likumīgiem mērķiem, un tos nedrīkst apstrādāt tādā veidā, kas neatbilst šīm prasībām. | Ir jāpaskaidro indivīdam, kāpēc ir nepieciešams viņa dzimšanas datums (piemēram, lai noskaidrotu demogrāfisko stāvokli), un šie dati nedrīkst tikt izmantoti neatbilstošiem nolūkiem (piemēram, pārdodot tos citai iestādei). |
| Datu minimizēšana Personas datiem jābūt adekvātiem, atbilstošiem un ierobežotiem ņemot vērā to, kam šie dati ir nepieciešami - kādam mērķim tie tiek apstrādāti. | Nevajadzētu prasīt indivīdam uzrādīt kontaktinformāciju pasākuma reģistrācijas lapā, kas publiski pieejama ikvienam dalībniekam. |
| Precizitāte Personas datiem jābūt precīziem un, ja nepieciešams, tie jāatjaunina. | Regulāri jālūdz personām atjaunināt savus personas datus un dot viņiem iespēju izlabot nepareizus datus. |
| Uzglabāšanas ierobežojumi Personas dati jāuzglabā tādā formā, kas ļauj identificēt datus ne ilgāk kā tas ir | Vajadzētu anonīmi vai pseidonimizēt datus, tiklīdz tos vairs nav nepieciešams uzglabāt. Piemēram, ja dati par iepriekšējiem |
Autors: Latvijas Pilsoniskā alianse
