Datu aizsardzības iestāde

Datu aizsardzības iestāde

Austrijas Datu aizsardzības iestāde (DAI) ir centrālā uzraudzības iestāde personas datu aizsardzībai Austrijā. Tā kontrolē Vispārīgās datu aizsardzības regulas (VDAR) un Austrijas Datu aizsardzības likuma (DAL) ievērošanu, pieņem lēmumus par sūdzībām, ierosina pārbaudes procedūras, piemēro sankcijas un pārstāv Austriju Eiropas Datu aizsardzības padomē. Tās uzdevums ir nodrošināt pamattiesības, novērst ļaunprātīgu izmantošanu un uzlikt uzņēmumiem un iestādēm pienākumu ievērot datu aizsardzības prasības.

Datu aizsardzības iestāde ir valsts uzraudzības iestāde personas datu aizsardzībai Austrijā.

Uzdevumi un kompetences

Datu aizsardzības iestāde veic plašu darbību spektru, kas visi ir vērsti uz personas datu aizsardzību:

• Skarto personu sūdzību izskatīšana
• Pārbaudes procedūru pēc dienesta iniciatīvas veikšana
• Lēmumu pieņemšana administratīvo pārkāpumu lietvedībā un naudas sodu uzlikšana
• Paziņojumu par datu aizsardzības pārkāpumiem (datu noplūdēm) pieņemšana un kontrole
• Apstiprināšanas procedūras, piemēram, rīcības kodeksiem vai sertifikācijas iestādēm
• Atzinumi par likumdošanas iniciatīvām

Tādējādi tā ir centrālais kontaktpunkts gan skartajām personām, gan uzņēmumiem, gan datu aizsardzības speciālistiem.

Datu aizsardzības definīcija

Datu aizsardzība ir pamattiesības pašam noteikt, kurš apstrādā kādu informāciju par personu. Personas dati ir visa informācija, kas attiecas uz konkrētu personu vai padara personu identificējamu, piemēram, vārds, adrese, tālruņa numurs, e-pasta adrese, kā arī fotogrāfijas, IP adreses vai veselības dati.

Datu aizsardzība nenozīmē, ka datus nedrīkst apstrādāt. Tā nozīmē, ka apstrāde ir atļauta tikai saskaņā ar skaidriem tiesību aktos noteiktiem nosacījumiem un ka datu subjektiem ir plašas tiesības. Šīs tiesības aizsargā pret ļaunprātīgu izmantošanu un dod iespēju kontrolēt savus datus.

Datu subjektu tiesības

Katra persona var pieprasīt no Datu aizsardzības iestādes, lai tiktu ievērotas tās pamattiesības. VDAR tam paredz skaidru tiesību kopumu:

• Tiesības uz informāciju: Pirms jebkuras datu apstrādes datu subjektiem ir jābūt skaidri un pilnīgi informētiem.
• Tiesības piekļūt datiem: Katra skartā persona drīkst uzzināt, kādi dati tiek glabāti un kādam nolūkam.
• Tiesības uz labošanu un dzēšanu: Nepareizi dati ir jālabo, neatļauti dati ir jādzēš.
• Tiesības uz apstrādes ierobežošanu: Noteiktos apstākļos apstrādi drīkst turpināt tikai ierobežotā veidā.
• Tiesības iebilst: Pret noteiktu datu apstrādi var iebilst jebkurā laikā.
• Tiesības uz datu pārnesamību: Datu subjekti var pieprasīt, lai viņu dati tiktu pārsūtīti viņiem pašiem vai citam uzņēmumam parastā formātā.
• Tiesības uz aizsardzību pret automatizētiem lēmumiem: Nevienu nedrīkst diskriminēt tikai automatizētu procedūru dēļ.

Šīs tiesības nav tikai teorētiskas, tās var īstenot – nepieciešamības gadījumā sūdzību izskatīšanas kārtībā Datu aizsardzības iestādē.

Uzņēmumu pienākumi

Uzņēmumiem un iestādēm ir pienākums īstenot datu aizsardzību ne tikai uz papīra, bet arī praksē. Pie būtiskākajiem pienākumiem pieder:

• Apstrādes tiesiskais pamats: Katrai datu apstrādei jābūt balstītai uz tiesisku pamatu, piemēram, piekrišanu vai līgumu.
• Pārredzamības pienākumi: Datu subjektiem ir jābūt skaidri informētiem par to, kas notiek ar viņu datiem.
• Tehniskie un organizatoriskie pasākumi (TOP): IT drošība un organizatoriskie procesi ir jāveido tā, lai dati būtu aizsargāti pret pazaudēšanu, ļaunprātīgu izmantošanu vai neatļautu piekļuvi.
• Apstrādes darbību reģistri: Uzņēmumiem ir jādokumentē, kādus datus tie apstrādā, lai to varētu pārbaudīt.
• Paziņošana par datu aizsardzības pārkāpumiem: Drošības incidenti ir jāziņo Datu aizsardzības iestādei 72 stundu laikā.
• Datu aizsardzības ietekmes novērtējumu veikšana: Augsta riska apstrādes gadījumā jāveic detalizēta analīze.

Procedūras Datu aizsardzības iestādē

Procedūra Datu aizsardzības iestādē ir formalizēta un var būt dažāda veida:

Sūdzību izskatīšanas kārtība

Datu subjekti var iesniegt sūdzību Datu aizsardzības iestādē, ja uzskata, ka kāds nelikumīgi apstrādā viņu personas datus. Šī procedūra ir salīdzinoši viegli pieejama.

Norise:

1. Skartā persona iesniedz sūdzību rakstiski – vai nu ar veidlapu, e-pastu vai pa pastu.
2. Datu aizsardzības iestāde pārbauda, vai sūdzība ir formāli pieļaujama.
3. Sūdzības atbildētājs – parasti uzņēmums vai iestāde – tiek aicināts sniegt paskaidrojumu.
4. Tam seko faktu noskaidrošana, vajadzības gadījumā ar papildu jautājumiem vai uzklausīšanām.
5. Beigās ir Datu aizsardzības iestādes lēmums, ar kuru tā sūdzību vai nu noraida, vai apmierina un nosaka korektīvus pasākumus.

Datu subjektiem šī procedūra ir vissvarīgākā iespēja īstenot savas tiesības, kas izriet no VDAR.

Pārbaudes pēc dienesta iniciatīvas

Datu aizsardzības iestāde nav atkarīga tikai no sūdzībām, bet var rīkoties arī pēc dienesta iniciatīvas. Tas notiek īpaši tad, ja ir norādes par sistemātiskiem pārkāpumiem vai drošības nepilnībām.

Īpatnības:

• Procedūra sākas bez skartās personas pieteikuma.
• Ziņotājiem nav puses statusa, un viņi netiek informēti par rezultātu.
• Datu aizsardzības iestāde patstāvīgi pārbauda, vai ir pārkāpumi, un vajadzības gadījumā nosaka pasākumus.

Pārbaudēm pēc dienesta iniciatīvas ir spēcīga preventīva iedarbība, jo tās palielina spiedienu uz uzņēmumiem un iestādēm nodrošināt datu aizsardzību ne tikai reaģējot, bet nepārtraukti.

Administratīvā pārkāpuma lietvedība

Ja Datu aizsardzības iestāde konstatē pārkāpumu, tā var ierosināt administratīvā pārkāpuma lietvedību. Mērķis ir uzlikt uzņēmumiem un publiskajām iestādēm pienākumu novērst pārkāpumus un piemērot jūtamas sankcijas.

Iespējamās sankcijas ir:

• Naudas sodi līdz 20 miljoniem eiro vai 4 % no pasaules gada apgrozījuma,
• Rīkojumi par datu apstrādes pārtraukšanu vai pielāgošanu,
• Brīdinājumi un nosacījumi.

Naudas soda apmērs ir atkarīgs no pārkāpuma smaguma, ilguma un apzinātības. Nozīme ir arī iepriekšējiem pārkāpumiem vai sadarbīgai rīcībai procesā.

Peter Harlander
Harlander & Partner Rechtsanwälte „Wer Verfahren vor der Datenschutzbehörde auf die leichte Schulter nimmt, riskiert nicht nur hohe Geldbußen, sondern auch den Verlust von Vertrauen und Reputation.“

Apelācija

Datu aizsardzības iestādes lēmumi tiek pieņemti ar lēmumu. Pret šiem lēmumiem skartajām personām ir tiesības vērsties Federālajā administratīvajā tiesā (BVwG).

• BVwG pārskata lēmumu tiesiskā un faktiskā aspektā.
• Pret tā lēmumu noteiktos apstākļos ir iespējama kasācijas sūdzība Administratīvajā tiesā (VwGH) vai sūdzība Konstitucionālajā tiesā (VfGH).

Tādējādi tiek nodrošināts, ka Datu aizsardzības iestādes lēmumi tiek pakļauti daudzpakāpju tiesas kontrolei.

Starptautiskā dimensija

Datu aizsardzība vairs nav nacionāls jautājums. Datu aizsardzības iestāde sadarbojas ar citām Eiropas uzraudzības iestādēm un ir daļa no Eiropas Datu aizsardzības kolēģijas (EDAK). Tā piedalās pārrobežu lietās, saskaņo lēmumus saskaņotības mehānisma ietvaros un sniedz atzinumus par starptautiskiem datu pārsūtījumiem, piemēram, uz ASV.

Informācijas brīvība

Līdztekus datu aizsardzībai arvien lielāku nozīmi iegūst arī informācijas brīvība. Ar jauno Informācijas brīvības likumu (IBL) Datu aizsardzības iestāde turpmāk uzņemsies kontaktpunkta lomu pārredzamības jautājumos un piekļuvei oficiālajai informācijai.

Šie pienākumi nav izvēles. To neievērošana regulāri noved pie izmeklēšanas un galējos gadījumos – pie ievērojamiem naudas sodiem.

Jūsu priekšrocības ar advokāta atbalstu

Procedūra Datu aizsardzības iestādē ir saistīta ar ievērojamām grūtībām gan skartajām personām, gan uzņēmumiem. Skartās personas riskē pilnībā neīstenot savas tiesības bez profesionāla atbalsta. Uzņēmumi savukārt saskaras ne tikai ar lieliem naudas sodiem, bet arī ar reputācijas bojājumiem un dārgiem procesu pielāgojumiem. Turklāt procedūras ir ļoti formalizētas un satur sarežģītas juridiskās prasības, kuras bez profesionāla atbalsta ir grūti pārvarēt.

Juridiskais atbalsts no specializēta advokātu biroja sniedz drošību un nodrošina, ka jūsu intereses tiek profesionāli pārstāvētas jau no paša sākuma. Jūs gūstat labumu no pamatotas pieredzes datu aizsardzības tiesībās un konsekventas pārstāvības iestādē.

• pārbauda, vai attiecīgais tiesību jautājums ir piemērojams jūsu gadījumā
• pavada jūs visā procedūrā vai apstrādē
• nodrošina visu nepieciešamo pasākumu juridiski drošu izstrādi un īstenošanu
• atbalsta prasību aprēķināšanā, īstenošanā vai aizstāvēšanā
• aizstāv jūsu tiesības un intereses pret visām iesaistītajām pusēm

Sebastian Riedlmair
Harlander & Partner Rechtsanwälte „Datenschutz wird oft unterschätzt, dabei entscheidet die richtige Strategie im Umgang mit der Datenschutzbehörde über Erfolg oder Misserfolg.“

Biežāk uzdotie jautājumi – BUJ