I. TERMINI UN DEFINĪCIJAS
1. Uzņēmums – SIA „TeamLead".
2. Personas dati – jebkāda informācija, kas attiecas uz identificētu vai identificējamu fizisko personu.
3. Personas datu apstrāde – jebkuras ar personas datiem veiktas darbības, ieskaitot datu vākšanu, reģistrēšanu, ievadīšanu, glabāšanu, sakārtošanu, pārveidošanu, izmantošanu, nodošanu, pārraidīšanu un izpaušanu, bloķēšanu vai dzēšanu.
4. Datu subjekts – fiziskā persona, kuru var tieši vai netieši identificēt.
5. Pārzinis – fiziskā vai juridiskā persona, valsts vai pašvaldības institūcija, kura pati vai kopā ar citiem nosaka personas datu apstrādes mērķus un apstrādes līdzekļus, kā arī atbild par personas datu apstrādi saskaņā ar šo likumu.
6. Sensitīvi personas dati – personas dati, kas norāda personas rasi, etnisko izcelsmi, reliģisko filozofisko un politisko pārliecību, dalību arodbiedrībās, kā arī sniedz informāciju par personas veselību vai seksuālo dzīvi.
7. Personas datu apstrādes sistēma – jebkādā formā fiksēta strukturizēta personas datu kopa, kas ir pieejama, ievērojot attiecīgus personu identificējušus kritērijus.
II. VISPĀRĪGIE NOTEIKUMI
1. Šie noteikumi regulē Uzņēmuma personu datu apstrādi. Noteikumi nosaka principus un metodes personas datu apstrādei gan elektroniski, gan manuāli apstrādājot tos. Noteikumi nosaka Datu subjekta tiesības, personu datu apstrādes pieļaujamo apjomu, Pārziņa pienākumus, kā arī citus jautājumus, kas ir saistīti ar personu datu apstrādi.
2. Personu datu aizsardzības noteikumu mērķis ir noteikt personu datu apstrādes kārtību Uzņēmumā, nodrošinot atbilstību „Fizisko personu datu aizsardzības likumam" un citiem normatīvajiem aktiem, kas regulē fizisko personu datu aizsardzību.
3. Noteikumu uzdevums ir nodrošināt galveno tehnisko un organizatorisko pasākumu ieviešanu, kas nodrošinātu Datu subjekta tiesību un datu drošību ievērošanu.
4. Šie noteikumi ir saistoši Uzņēmumam.
5. Noteikumi ir izstrādāti saskaņā ar normatīvajiem aktiem, kas regulē fizisko personu datu aizsardzību Latvijā.
III. GALVENIE PERSONU DATU APSTRĀDES PRINCIPI UN AIZSARDZĪBA
1. Uzņēmums ievēro sekojošus fizisko personu datu drošības principus:
1.1. Ikvienai fiziskajai personai ir tiesības uz savu personas datu aizsardzību.
1.2. Iegūt personas datus var tikai normatīvajos aktos noteiktajos gadījumos.
1.3. Ievācot un apstrādājot personu datus, Pārzinis nodrošina godprātīgu un likumīgu personu datu apstrādi.
1.4. Ir jānodrošina personu datu savlaicīga un regulāra atjaunošana. Neprecīzi vai nepilnīgi dati ir jāizlabo, jāpapildina, jāiznīcina vai arī to izmantošana jāaizliedz.
1.5. Ir jānodrošina tādu personas datu glabāšanas veidu, kas datu subjektu ļauj identificēt attiecīgā laikposmā, kurš nepārsniedz paredzētajam datu apstrādes mērķim noteikto laikposmu.
2. Iegūt personas datus var tikai saskaņā ar normatīvajiem aktiem, iegūstot tos tieši no Datu subjekta, oficiāli pieprasot informāciju no tās turētāja, ja ir šādas tiesības, vai arī datu apstrāde izriet no datu subjekta līgumsaistībām.
3. Personas dati tiek izmantoti tikai saskaņā ar noteikto mērķi. Personu datu apstrāde sākotnēji neparedzētajiem mērķiem nav pieļaujama.
4. Personas dati nevar tikt uzglabāti ilgāk nekā to paredz personas datu apstrādes mērķis. Personas dati ir jāiznīcina, ja tie vairs nav nepieciešami pirmreizējā mērķa sasniegšanai.
5. Pārzinis nodrošina, ka visa būtiskā informācija par personas datu apstrādi Datu subjektam tiek izskaidrota skaidrā un saprotamā valodā.
6. Pārzinis var nodot personu datus trešajām personām tikai saskaņā ar normatīvo aktu prasībām.
7. Pārzinim ir jānodrošina informācijas aizsardzība, drošība pret nejaušu vai prettiesisku datu iznīcināšanu, labošanu, atklāšanu vai citām prettiesiskajām darbībām.
8. Uzņēmums nodrošina personas datu aizsardzības un drošības principu ievērošanu, ieviešot attiecīgās organizatoriskās metodes.
IV PERSONU DATU APSTRĀDE
1. Personu dati tiek apstrādāti, glabājot informāciju gan elektroniskā veidā, gan papīra dokumentu formātā.
2. Tikai noteiktas personas/darbinieki, kurus ir pilnvarojis uzņēmuma vadītājs, var veikt personu datu apstrādi.
3. Jebkurš darbinieks, kuru pienākumos ietilpst personu datu apstrāde:
i) neizpauž personu datus nevienam citam;
ii) veic personu datu apstrādi saskaņā ar normatīvo regulējumu, ievēro šis instrukcijas noteikumus;
iii) ievēro aizliegumu izpaust un nodot personu datus trešajām personām, kurām nav tiesiska pamata un likumīga mērķa veikt personu datu apstrādi;
iv) nekavējoties informē uzņēmuma vadītāju vai atbildīgo personu par jebkurām aizdomīgām situācijām, kas var radīt personu datu drošības apdraudējumu.
V. DATU SUBJEKTA TIESĪBU ĪSTENOŠANA
1. Datu subjektam ir tiesības bez maksas piekļūt viņa datiem, kā arī saņemt informāciju par personas datu ieguves avotu, to apstrādes mērķi. Pēc Datu subjekta pieprasījuma Pārzinis 30 dienu laikā no pieprasījuma saņemšanas dienas sniedz pieprasīto informāciju vai pamatotu rakstveida atteikumu.
2. Ja Datu subjekts konstatē, ka dati ir nepareizi, nepilnīgi vai neprecīzi, viņš par to informē Pārzini (rakstveidā, mutiski vai citā formā). Pārziņa atbildīgā persona pārbauda personas datus, nekavējoties izlabo nepareizus, nepilnīgus vai neprecīzus datus un (vai) pārstāj izmantot šos datus, nepieļaujot to glabāšanu.
VI. PERSONU DATU AIZSARDZĪBAS NOTEIKUMI
1. Uzņēmums ievieš organizatoriskās un tehniskās prasības, lai aizsargātu personu datus pret nejaušu vai prettiesisku datu iznīcināšanu, labošanu, atklāšanu vai citām prettiesiskām darbībām.
2. Uzņēmuma darbiniekiem ir jāievēro konfidencialitātes principi, kā arī neizpaust personu datu informāciju, kura tiem kļuva zināma, pildot darba pienākumus, izņemot gadījumus, kad šī informācija ir publiski pieejama. Uzņēmuma darbiniekiem ir jāievēro konfidencialitātes principi, arī beidzoties darba tiesiskajām attiecībām.
3. Lai nodrošinātu personu datu drošību, Uzņēmums ir ieviesis sekojošus personu datu aizsardzības pasākumus:
(a) administratīvie;
(b) cieto disku un programmatūras aizsardzība (serveru, informācijas sistēmu un datu bāžu administrēšana, darba vietu un telpu uzraudzība, operāciju sistēmu aizsardzība, aizsardzība pret datoru vīrusiem;
(c) komunikāciju un datoru tīklu aizsardzība (ugunsmūris, kas norobežo kopīgos datus, programmatūru un nevēlamās datu kopas).
VII. PERSONU DATU APSTRĀDES TERMIŅI
Personu dati tiek iznīcināti, ja vairs nepastāv to apstrādes mērķis, izņemot gadījumus, kad dati tiek arhivēti vai gadījumos, kuri ir atrunāti likumdošanā.