Vispārīgā datu aizsardzības regula (VDAR)

SVARĪGĀKIE ASPEKTI

Privātpersonu tiesības

VDAR stiprina pastāvošās tiesības, paredz jaunas tiesības un piešķir privātpersonām lielāku kontroli pār saviem personas datiem. Tās ietver:

• vieglāku piekļuvi privātpersonas datiem: tas ietver pienākumu sniegt plašāku informāciju par to, kā notiek šādu datu apstrāde, un nodrošināt, lai šāda informācija būtu pieejama skaidrā un saprotamā veidā;
• tiesības uz datu pārnesamību: tas atvieglo personas datu nosūtīšanu starp pakalpojumu sniedzējiem;
• tiesības uz dzēšanu (tiesības tikt aizmirstam): ja privātpersona vairs nevēlas, lai tās dati tiktu apstrādāti, vai to glabāšanai nav likumīga pamata, šādi dati ir jādzēš;
• tiesības zināt par personas datu aizsardzības pārkāpumu: uzņēmumiem un organizācijām ir pienākums ziņot attiecīgajai datu aizsardzības uzraudzības iestādei un nopietnu datu aizsardzības noteikumu pārkāpumu gadījumā – arī skartajām privātpersonām.

Noteikumi uzņēmumiem

Ar VDAR izveido vienlīdzīgus konkurences apstākļus visiem uzņēmumiem, kuri darbojas ES iekšējā tirgū, pieņem tehnoloģiski neitrālu pieeju un sekmē inovāciju, veicot virkni pasākumu, tostarp šādus:

• vienots ES mēroga noteikumu kopums: vienots ES mēroga tiesību aktu kopums datu aizsardzības jomā palielina juridisko noteiktību un samazina administratīvo slogu;
• datu aizsardzības speciālists: publiskām iestādēm un uzņēmumiem, kas veic datu apstrādi plašā mērogā vai kuru pamatdarbības veids ir īpašu datu kategoriju, piemēram, ar veselību saistītu datu, apstrāde, ir jāieceļ par datu aizsardzību atbildīgā persona;
• vienas pieturas aģentūra: uzņēmumu darbību uzrauga tikai viena vienotā uzraudzības iestāde (tajā ES dalībvalstī, kur ir to galvenā darbības vieta); pārrobežu lietās attiecīgās uzraudzības iestādes sadarbojas Eiropas Datu aizsardzības kolēģijas ietvaros, ievērojot papildu procedūras noteikumus pārrobežu izpildei, kas noteikti Regulā (ES) 2025/2518.
• ES noteikumi trešo valstu uzņēmumiem: uzņēmumi, kuri veic uzņēmējdarbību ārpus ES teritorijas, piemēro tādus pašus noteikumus kā ES, ja tie piedāvā preces vai pakalpojumus vai novēro privātpersonu uzvedību ES teritorijā;
• inovācijas atbalstoši noteikumi: garantija, ka produktos un pakalpojumos jau to izstrādes sākuma stadijā ir iestrādāti datu aizsardzības līdzekļi (integrēta datu aizsardzība un datu aizsardzība pēc noklusējuma);
• privātumu atbalstošas metodes: piemēram, pseidonimizācija (datu ierakstā aizstājot identifikatora laukus ar vienu vai vairākiem neīstiem identifikatoriem) un šifrēšana (kodējot datus tā, lai tos varētu izlasīt tikai pilnvarotas personas) tiek veicināta, lai mazinātu datu apstrādes ielaušanos privātuma jomā;
• paziņojumu atcelšana: VDAR atceļ vairumu paziņošanas pienākumu un samazina ar to saistītās izmaksas. Viens no tās mērķiem ir novērst šķēršļus personas datu brīvai apritei ES. Tādējādi uzņēmumi varēs vieglāk paplašināt savu darbību digitālajā vienotajā tirgū;
• datu aizsardzības ietekmes novērtējumi: organizācijām jāveic ietekmes novērtējumi, ja datu apstrāde var izraisīt augstu risku privātpersonu tiesībām un brīvībām;
• reģistri: mazajiem un vidējiem uzņēmumiem nav pienākums reģistrēt datu apstrādes darbības, izņemot gadījumus, kad apstrāde ir regulāra, tā varētu radīt risku personas, kuras dati tiek apstrādāti, tiesībām un brīvībām, vai arī tā ietver sensitīvu datu kategorijas;
• moderna rīkkopa starptautiskai datu nosūtīšanai: VDAR piedāvā dažādus instrumentus datu nosūtīšanai ārpus ES, tostarp lēmumu par aizsardzības līmeņa pietiekamību pieņemšanu Eiropas Komisijā, ja trešā valsts nodrošina pietiekamu aizsardzības līmeni, iepriekš apstiprinātas līguma standartklauzulas, saistošus uzņēmuma noteikumus, rīcības kodeksus un sertifikācijas standartus.

VDAR izpilde pārrobežu lietās

Regula (ES) 2025/2518 (pieņemta 2025. gada 26. novembrī un publicēta Oficiālajā Vēstnesī 2025. gada 12. decembrī) nosaka procesuālos noteikumus VDAR izpildei pārrobežu lietās (ja ir iesaistīta vairāk nekā viena ES / Eiropas Ekonomikas zonas iestāde). Mērķis ir padarīt izmeklēšanu un sūdzību izskatīšanu ātrāku un konsekventāku visās dalībvalstīs.

Regula stiprina un standartizē tādus procesus kā sūdzību iesniegšana un izskatīšana, vadošās uzraudzības iestādes un citu attiecīgo iestāžu sadarbība, kā arī paredz skaidrākas procesuālās tiesības galvenajām pusēm (sūdzību iesniedzējiem un izmeklēšanā iesaistītajām personām). Tās mērķis ir uzlabot VDAR pārrobežu izpildes efektivitāti un tiesisko noteiktību, vienlaikus veicinot raitāku koordināciju starp regulatoriem.

Pārskatīšana

Komisija 2020. gada jūnijā publicēja pirmo regulas novērtējuma un pārskata ziņojumu. Otrais ziņojums tika publicēts 2024. gadā, un nākamais ziņojums tiks publicēts 2028. gadā.