Personas datu aizsardzība darbā

Personas datu aizsardzība nav tikai juridisks papīrs uz plaukta. Tā ir prasme, kas katru dienu ietekmē tavu darbu — vai tu strādā veikalā, birojā, noliktavā, pašvaldības iestādē vai attālināti no mājām.

Ja dati noplūst vai tiek izmantoti nepareizi, uzņēmumam draud naudas sods un reputācijas zaudējums. Bet sodīt var arī konkrētu darbinieku, ja viņš rīkojies neuzmanīgi vai klusēja par problēmu.

Vēl svarīgāk — klienti un kolēģi uzticas tev ar savu informāciju. Šī uzticība ir viegli pazaudējama un grūti atgūstama. Labā ziņa: tev nav jābūt juristam. Pietiek zināt trīs lietas — ko aizsargāt, kā rīkoties ikdienā un ko darīt, ja kaut kas noiet greizi. Šis materiāls tieši to arī māca.

Personas dati ir jebkura informācija, pēc kuras var identificēt konkrētu cilvēku. Tas ir plašāk, nekā šķiet.

Parastie personas dati:

• vārds, uzvārds, personas kods
• telefona numurs, e-pasta adrese
• mājas adrese, IP adrese
• attēls vai videoieraksts, kurā redzams cilvēks
• bankas konta numurs, pasūtījuma vēsture

Sensitīvie jeb īpašās kategorijas dati ir stingrāk aizsargāti:

• veselības informācija (slimības lapa, diagnoze, medikamenti)
• reliģiskā vai politiskā pārliecība
• etniskā izcelsme
• sodāmība
• biometriskie dati (pirkstu nospiedumi, sejas attēls identifikācijai)

Piemērs no veikala: klients atgriež preci un pasaka, ka viņam ir alerģija pret noteiktu materiālu. Šī informācija ir sensitīva — tu to vari pierakstīt tikai sistēmā, kurai ir darba nolūks, nevis stāstīt citiem pircējiem vai kolēģiem pusdienu pauzē.

Piemērs no biroja: kolēģis piezvana un jautā, vai Jānis ir slims. Ja atbildi "jā, viņam ir muguras problēmas" — tu izpauž sensitīvus datus bez tiesības to darīt. Pat ja jautājums izklausās nekaitīgs.

Likums attiecas uz visiem datiem, ko tu redzi darbā — klientu pasūtījumos, kolēģu personāllietās, rēķinos, e-pastos, čatos. Pirmais solis: pirms kaut ko stāsti vai sūti tālāk, pajautā sev — vai man ir tiesības to darīt un vai šim cilvēkam tiešām jāzina?

Mini-vingrinājums — trīs jautājumi pirms katra datu izmantošanas:

• Vai es varu nosaukt konkrētu cilvēku pēc šīs informācijas?
• Vai šī informācija ir sensitīvā kategorijā?
• Vai man šie dati ir vajadzīgi tieši šim darbam?

Datu apstrāde ir likumīga tikai tad, ja ir skaidrs iemesls. Darbā parasti pietiek ar vienu no šiem pamatojumiem:

• darba līguma izpilde (algas aprēķins, darba grafiks, piekļuve darba sistēmām)
• juridisks pienākums (nodokļu dokumenti, darba aizsardzības uzskaite)
• uzņēmuma leģitīmās intereses (klientu apkalpošana, pretenziju risināšana)
• cilvēka skaidra piekrišana (piemēram, jaunumu saņemšanai)

Praktisks tests: ja nevari paskaidrot, kāpēc tev šie dati vajadzīgi tieši šobrīd, — tev tie visticamāk nav vajadzīgi.

Piemērs no ražotnes: meistars lūdz darbinieka personas kodu, lai noformētu dāvanu karti. Tas nav saistīts ar darbu — atteic un norādi, ka šādi dati tiek vākti tikai noteiktiem mērķiem.

Piemērs no pašvaldības: iedzīvotājs zvana un lūdz uzzināt, vai viņa kaimiņš ir iesniedzis iesniegumu. Tu nedrīksti atbildēt pat tad, ja abi ir pazīstami — dati ir konfidenciāli.

Glabāšana un piekļuve:

• izmanto tikai tos sistēmas resursus, pie kuriem tev ir darba piekļuve
• nedod savu paroli kolēģiem, pat draudzīgiem
• e-pastus ar personas datiem nesūti uz privāto pastu
• papīra dokumentus ar datiem nekrati uz galda — slēdz skapī vai iznīcini smalcinātājā
• nefotografē darba dokumentus ar privāto telefonu

Dzēšana:

• dati nav jāglabā mūžīgi — katram uzņēmumam ir noteikti termiņi
• jautā vadītājam: cik ilgi glabājam klientu pieteikumus? kad dzēšam bijušo darbinieku datus?

Soļu saraksts, kad atstāj darba vietu:

• aizslēdz ekrānu (Windows: Win+L)
• aizver visus logus ar klientu vai kolēģu datiem
• no galda nonem dokumentus ar personas datiem
• neatstāj USB atmiņu vai izdrukātas lapas bez uzraudzības

Konfidencialitāte nozīmē: dati paliek starp tiem, kuriem tie ir nepieciešami darbam. Nevis starp visiem, kas ir līdzīgā amatā vai vienkārši jautā.

Biežākās kļūdas, no kurām izvairīties:

• runāt par klientu problēmām publiski (kafejnīcā, transportā, liftā)
• sūtīt klientu sarakstu tērzēšanas grupā ar kolēģiem
• atstāt ekrānu ar datiem, kad pienāk apmeklētājs
• kopēt datus uz privātu USB atmiņu ātrākai darbībai

Piemērs no noliktavas: kolēģis lūdz nosūtīt piegādes adreses uz viņa privāto e-pastu, jo darba pasts nestrādā. Atteic un lūdz izmantot uzņēmuma sistēmu vai ziņo IT atbalstam.

Kolēģu dati ir tikpat svarīgi kā klientu dati. Algas, slimības lapas, personāla vērtējumi — par tiem nerunā ar citiem kolēģiem, pat ja kāds jautā. Ja tev pašam vajag informāciju par kolēģi, vērsies pie vadītāja vai personāla nodaļas.

Datu noplūde — ko darīt:

Ja pamani, ka dati varētu būt nokļuvuši nepareizās rokās (nozaudēts telefons ar darba e-pastu, nepareizam adresātam nosūtīts fails, uzlauzts konts) — NEKAVĒJIES.

• nekavējoties ziņo vadītājam vai atbildīgajai personai par datu aizsardzību
• pieraksti, kas notika, kad un kādi dati varētu būt skarti
• neizdzēs pierādījumus — ne dzēs e-pastu, ne formatē ierīci
• seko uzņēmuma norādījumiem

Tu neesi vainīgs, ja kļūda notika neuzmanīgi un tu ziņoji uzreiz. Vainīgs esi, ja slēpi.

Mini-vingrinājums — situācijas tests:

• Kolēģis lūdz parādīt klienta telefona numuru tikai uz mirkli — vai tu dari to bez pārliecības, ka viņam tas vajadzīgs darbam?
• Klients lūdz pastāstīt, kā tu risini līdzīgu problēmu citam klientam — vai tu varētu stāstīt detaļas?
• Abās situācijās pareizā atbilde: pārbaudi tiesības un atsaki, ja pamatojuma nav.

Izlasi jautājumus un atbildi godīgi — vai tu šodien varētu rīkoties pareizi?

• Kādus personas datus tu ikdienā redzi savā darbā — vai zini, kuri no tiem ir sensitīvie?
• Ja kolēģis lūdz nosūtīt klientu sarakstu uz viņa privāto e-pastu, ko tu darīsi un kāpēc?
• Cik ilgi drīkst glabāt klientu pieteikumus jūsu uzņēmumā — vai tu to zini?
• Vakara beigās atstāj datoru ieslēgtu ar klientu datubāzi atvērtu — vai tas ir pieļaujami?
• Ja uzzini, ka kolēģis nejauši nosūtīja rēķinu ar personas datiem nepareizam klientam, kāds ir tavs pirmais solis?
• Vai tu vari nosaukt trīs vietas savā darbā, kur personas dati visbiežāk nonāk riska zonā — un ko tu tur mainītu?