«Lattelecom grupā regulas prasību nodrošināšanai ieviešam aktuālākos IT risinājumus, un tas prasa būtiskus kapitālieguldījumus. Divos gados IT risinājumu modernizēšanai un pielāgošanai regulas prasībām ieguldīti aptuveni divarpus miljoni eiro, un paredzams, ka kapitālieguldījumi tiks turpināti,» atklāj Ieva Smirnova, Lattelecom Regulēšanas un uzņēmuma darbības atbalsta nodaļas vadītāja. Lattelecom grupas uzņēmumos 2016. gada otrajā pusē tika izveidota darba grupa, kurā darbojas speciālisti no biznesa struktūrvienībām, IT, finanšu, juridiskā dienesta, kas strādā pie Vispārīgās datu aizsardzības regulas ieviešanas. Neskatoties uz to, ka šobrīd spēkā esošajā Fizisko personu datu aizsardzības likumā paredzētie datu apstrādes un aizsardzības noteikumi pamatprincipos ir tādi paši kā regulā un Lattelecom grupā jau pirms tam pastāvēja procesi un risinājumi, lai rūpētos par personas datu apstrādes un aizsardzības likumību, regulas prasību nodrošināšana prasa papildu cilvēkresursus. «Ar to jārēķinās arī nākotnē, jo uzņēmumiem būs jābūt spējīgiem pierādīt atbilstību regulai,» norāda I. Smirnova.

Sagatavošanās procesu Vispārīgās datu aizsardzības regulas prasībām organizācijas sāk ar atbilstības izvērtējumu, kas parasti iekļauj biznesa procesu, juridisko aspektu un IT organizācijas novērtējumu. «Tipiskais izmaksu apjoms šādam pakalpojumam, piesaistot atbilstošus speciālistus ārpakalpojumā, var sasniegt līdz 20 tūkstošiem eiro bez PVN, tas atkarīgs no ar personas datu apstrādi saistītā biznesa procesu apjoma un to atbalstošās IT vides sarežģītības,» teic Rudīte Spriņģe, Deloitte IT konsultāciju nodaļas menedžere. Viena no būtiskajām investīciju pozīcijām ir darbinieku izglītošana un apmācības privātuma aizsardzības jomā. Vērtējot nepieciešamās investīcijas, viņa uzsver, ka lēmumu pieņemšanā jāņem vērā organizācijas riska apetīte, pragmatiska pieeja atbilstības nodrošināšanas aktivitāšu iekļaušanai jau esošajos investīciju un operacionālās darbības attīstības plānos, tādējādi mazinot izdevumus, kas saistīti tikai un vienīgi ar regulas prasību formālu izpildi.

Visma Enterprise produkta Horizon attīstības vadītājs Artūrs Ernštreits investīcijas, pielāgojoties regulas prasībām, uzskata par ieguldījumu nākotnē, lai nodrošinātu to, ka personu dati netiktu izmantoti bez atbilstoša mērķa un pamatojuma.

Visu rakstu Uzņēmējiem dārgs prieks lasiet 5. aprīļa laikrakstā Dienas Bizness.

Abonējiet, lai saņemtu laikrakstu ik dienu.