No bezmaksas pārskata līdz dokumentiem: trīs jauni MI regulas un VDAR pirkumi

Ja esat aizpildījuši Komplya bezmaksas piemērojamības anketu, jums jau ir skaidra atbilde uz jautājumu, vai MI regula vai VDAR attiecas uz to, ko jūsu uzņēmums dara. Šī anketa paliek bezmaksas — tā nekur nepazūd. Mainījies ir tas, kas notiek pēc atbildes saņemšanas. Zināt savus pienākumus un spēt kādam citam to pierādīt papīra formā ir divas dažādas lietas, un līdz šim starpība starp abām nozīmēja rezultātu no ekrāna pārrakstīt savā dokumentā, cerot, ka tas noderēs. Tagad šo plaisu esam aizvēruši: trīs jauni vienreizēji pirkumi pārvērš bezmaksas pārskatu dokumentos, kas domāti, lai tos nodotu bankai, klientam, investoram vai auditoram.

Kas jauns

MI regulas riska klasifikācijas ziņojums — 49 €

Tas ir jūsu bezmaksas piemērojamības pārskats, pārformatēts par zīmolotu, ar atsaucēm apstiprinātu dokumentu. Tā pati analīzes dzinēja izvade, tā pati analīze, taču strukturēta un pamatota ar konkrētiem regulas pantiem kā patstāvīgs fails, nevis lapa ekrānā. Tas noder brīdī, kad kāds ārpus jūsu uzņēmuma lūdz klasifikāciju nevis vienkārši nosaukt, bet pierādīt — banka, kas izvērtē kredītu, investora due diligence saraksts, klienta iepirkuma anketa vai jūsu paša iekšējā revīzija. Nevis ekrānšāviņš no vietnes, bet dokuments ar iebūvētiem juridiskiem citātiem.

DPIA ģenerators — 69 €

Datu aizsardzības ietekmes novērtējums (DPIA), ko izstrādā LLM, strukturēts atbilstoši VDAR 35. panta 7. punktam: sistemātisks apstrādes darbību apraksts, nepieciešamības un samērīguma izvērtējums, risku fizisku personu tiesībām un brīvībām izvērtējums, kā arī riska mazināšanas pasākumi, kas jau ieviesti vai plānoti. Dokumenta izstrāde balstās uz VDAR 35. panta 3. punkta un WP248 vadlīniju kritērijiem, tāpēc tas argumentē par jūsu konkrēto apstrādi, nevis aizpilda vispārīgu veidni. Kas to pieprasa: Datu valsts inspekcija (DVI), darba padomes, lielāki klienti, kas veic piegādātāju drošības pārbaudes, un jūsu paša datu aizsardzības speciālists, ja tāds ir iecelts.

Pilns komplekts — 99 €

Abi politikas dokumenti (MI lietošanas politika un Privātuma politika), riska klasifikācijas ziņojums, DPIA un jauna Pierādījumu un revīzijas paketes titullapa, kas visu sasaista vienā indeksētā komplektā. Titullapa pastāv tāpēc, lai tam, kas saņem šo komplektu — auditoram, investoram, uzraudzības iestādei —, nebūtu pašam jāizdomā, kurš dokuments atbild uz kuru jautājumu; tas jau ir sakārtots viņu vajadzībām.

Kad jums tiešām nepieciešams DPIA?

Šo jautājumu ir vērts izprast neatkarīgi no tā, vai plānojat kaut ko iegādāties. VDAR 35. pants nosaka DPIA pienākumu, ja noteikta veida apstrāde, jo īpaši izmantojot jaunas tehnoloģijas, var radīt augstu risku fizisku personu tiesībām un brīvībām. VDAR 35. panta 3. punkts un 29. panta darba grupas vadlīnijas WP248 nosaka kritērijus, ko uzraudzības iestādes praksē izmanto, lai izvērtētu, vai šis slieksnis ir sasniegts. Ja jūsu apstrāde atbilst diviem vai vairākiem no šiem kritērijiem, DPIA visdrīzāk ir obligāts — un vairākas MI sistēmas pašas par sevi atbilst vairāk nekā vienam kritērijam vienlaikus:

• Novērtēšana vai skorings, ieskaitot profilēšanu, kas rada juridiskas vai līdzīgi nozīmīgas sekas personai — piemēram, automatizēts kredītspējas vērtējums vai CV atlase, kas izfiltrē kandidātus.
• Plaša mēroga īpašu kategoriju datu apstrāde (veselība, biometrija, etniskā piederība, politiskie uzskati un tamlīdzīgi) vai dati par sodāmību.
• Sistemātiska fizisku personu novērošana, tostarp novērošana publiski pieejamā vietā vai pastāvīga uzvedības uzraudzība.
• Apstrāde, kas skar neaizsargātus datu subjektus — piemēram, darbiniekus, bērnus vai personas ekonomiskā vai sociālā atkarībā no pārziņa.
• Inovatīvs tehnoloģiju vai organizatorisku risinājumu pielietojums, ieskaitot jaunus MI izmantošanas veidus, kur riski fiziskām personām vēl nav pietiekami izpētīti vai iedibināta prakse.
• Datu salīdzināšana vai apvienošana no dažādiem avotiem plašākā apjomā, nekā persona to varētu pamatoti sagaidīt.

Praksē lielākā daļa uzņēmumu, kas izmanto MI sistēmu, kura izfiltrē, novērtē vai uzrauga cilvēkus, jau pirmajā pārskatā atbildīs vismaz diviem no šiem kritērijiem. Tieši šo grupu ir domāta identificēt bezmaksas anketa, un tāpēc DPIA bieži ir viens no pirmajiem dokumentiem, kas seko rezultātam “tas uz jums attiecas” — nevis kaut kas, ko var atlikt uz vēlāku laiku.

Šis rēķins ir spēkā neatkarīgi no tā, kurš dokuments jums šonedēļ visvairāk vajadzīgs. Ja vajadzīgs tikai riska ziņojums bankas iesniegumam, iegādājieties to atsevišķi par 49 €. Ja klienta vai DVI tiešais lūgums ir DPIA, tas ir 69 € atsevišķi. Bet, ja zināt, ka agrāk vai vēlāk būs vajadzīgs vairāk nekā viens no šiem dokumentiem — un lielākajai daļai uzņēmumu, kas risina MI regulas un VDAR pienākumus, tā arī notiek —, komplekts ir lētāks ceļš uz tiem pašiem dokumentiem, nevis dārgāka piemaksa.

Nekas no iepriekš minētā neaizstāj bezmaksas piemērojamības anketu, un šis raksts nav juridiska konsultācija jūsu konkrētajai situācijai. Anketa joprojām atbild uz jautājumu, vai kaut kas uz jums attiecas, un tā paliek bezmaksas. Šie trīs pirkumi atbild uz citu jautājumu: kad jau zināt, kas uz jums attiecas, ko tieši nodot cilvēkam, kurš prasa pierādījumu.