Svetainė 2026 m. gruodžio 1 d. Čilėje įsigalioja Įstatymas Nr. 21.719, kuriuo atnaujinama asmens duomenų apsaugos sistema ir stiprinamos duomenų savininkų teisės.
Taigi Čilė nustato konkretų terminą iššūkiui, kurio reikšmė peržengia šalies sienas.
Įvairiose šalyse organizacijos, kurioms taikomi asmens duomenų apsaugos reikalavimai, susiduria su bendru uždaviniu: šiuos reikalavimus įgyvendinti praktikoje. Tai reiškia, kad reikia sugebėti rasti informaciją, išsibarsčiusią įvairiuose šaltiniuose, ją patikrinti, tvarkyti prašymus ir, be to, išsaugoti atliktų veiksmų įrodymus, kad vėliau būtų galima juos peržiūrėti ir patikrinti.
MasterBase® duomenų privatumo valdymas jis būtent ir nagrinėja šį operacinį aspektą. Tai esminė sistema, kuri automatizuoja prašymų dėl asmens duomenų tvarkymą, sujungdama įvairius šaltinius ir koordinuodama automatizuotus procesus, užtikrinančius atsekamumą ir audituojamus įrodymus.
Data, kurią Čilė nustato pasauliniam iššūkiui
Įstatymas Nr. 21.719 nustato naują asmens duomenų apsaugos tvarką Čilėje. Įsigalioja 2026 m. gruodžio 1 d., o tai nustato konkretų terminą, per kurį organizacijos turės peržiūrėti, kaip tvarkys su asmens duomenimis susijusius prašymus ir procesus.
Tačiau Čilė nėra viena, susidūrusi su šiuo iššūkiu.
Įvairiose rinkose galioja savos asmens duomenų apsaugos sistemos. Įsipareigojimai, teisės ir terminai skiriasi priklausomai nuo jurisdikcijos, tačiau yra vienas bendras veiklos poreikis: gebėti vykdyti nustatytus procesus bei užtikrinti atliktų veiksmų kontrolę ir dokumentavimą.
Nors šiandien visų dėmesys sutelktas į Čilę, yra vienas klausimas, kuris aktualus ir kitų šalių organizacijoms:
Ar galime tvarkyti prašymą ir vėliau parodyti, kaip tai padarėme?
Duomenų paieška – tai tik pradžia
Kai asmuo pateikia prašymą, susijusį su jo asmens duomenimis, atsakyti reikalinga informacija gali būti išsibarsčiusi tarp įvairių programų, duomenų bazių ir kitų sistemų.
Taigi atsakymas priklauso nuo to, ar sugebėsime surasti, suvesti ir patikrinti šią informaciją pagal nustatytą tvarką.
„Data Privacy Management“ leidžia saugiai sujungti kelis duomenų šaltinius ir atlikti leidžiamus paieškos veiksmus, kad šie prašymai būtų tvarkomi naudojant audituojamus darbo srautus.
Svetainė Automatai koordinuoja nustatytus veiksmus, leidžiant suplanuoti operaciją, kurioje gali dalyvauti įvairūs šaltiniai, atsakingieji asmenys ir etapai.
Tačiau atsakymas yra šio proceso dalis
Atsakyti ir sugebėti parodyti, kaip buvo atsakyta
Dėl privatumo taisyklių svarbu ne tik išnagrinėti prašymą, bet ir turėti informaciją, kuri leistų peržiūrėti ir parodyti, kaip tai buvo tvarkoma.
Čia įrodymai atlieka pagrindinį vaidmenį.
Kiekvienas proceso metu atliktas veiksmas gali būti užregistruotas, taip užtikrinant įvykio atsekamumą. Automatiniai įrenginiai saugo atliktų veiksmų įrašus, o „Data Privacy Management“ saugo šiuos duomenis, kad juos būtų galima vėliau peržiūrėti, patikrinti ir atlikti auditą.
Taigi, baigus procesą, įrodymų nereikia atkurti iš naujo.
Jis sukuriama ir saugoma kaip pačios operacijos dalis.
Tai leidžia pereiti nuo rankinių ar neišsamių įrašų prie patikrinami įrodymai, užtikrinant visišką atsekamumą ir galimybę susipažinti su istorine informacija, kai reikia patikrinti, kas įvyko ir kaip buvo įgyvendinti veiksmai.
Nuo duomenų iki patikrinamų įrodymų
Prašymą galima pavaizduoti kaip veiklos srautą:
Prašymas → paieška → sujungimas → patikrinimas → tvarkymas → registravimas → patikrinami įrodymai.
Kiekviename etape poreikiai skiriasi.
Pirmiausia, iš daugybės šaltinių surasti reikiamą informaciją. Po to ją apibendrinti ir patikrinti. Toliau – įgyvendinti numatytus veiksmus ir užregistruoti, kas įvyko.
Baigus tyrimą, organizacija neturi vienintelio atsakymo.
Taip pat yra įrodymai, leidžiantys patikrinti, kaip buvo parengta ir įgyvendinta ta reakcija.
Taigi „Data Privacy Management“ suteikia galimybes trimis aspektais: patikimumas, užtikrinant procesų vykdymą; kontrolė, taikant taisykles, patvirtinimus, atsekamumą ir audituojamus įrodymus, ir talpa, jungiant kelis šaltinius ir koordinuojant operaciją, kuri gali apimti skirtingas sistemas.
Gebėjimas, kuris pranoksta reguliavimą
„Data Privacy Management“ peržengia Čilės teisės aktų ribas ir tampa daugelyje šalių taikomu sprendimu.
Be to, kad ji pakeičia teisinę analizę ir nustato, ar laikomasi konkretaus teisės akto, jos nauda yra ta, kad operacinis pajėgumas: sudaryti sąlygas organizacijoms, kurioms taikomi asmens duomenų apsaugos reikalavimai, sisteminti prašymų tvarkymą naudojant automatizuotas sistemas, prijungti reikiamus duomenų šaltinius, tikrinti informaciją, užtikrinti atsekamumą ir saugoti atliktų veiksmų įrodymus.
Todėl šis naujas Čilės įstatymas yra ypač tinkamas signalas šią galimybę peržiūrėti. Čilėje šiuo metu yra nustatyta konkreti data: 2026 m. gruodžio 1 d..
Kitose šalyse galioja savi reglamentai, įsipareigojimai ir terminai.
Tačiau už jų slypi tas pats praktinis klausimas:
Ar jūsų organizacija gali rasti ir patikrinti informaciją, tvarkyti prašymą ir išsaugoti patikrinamus įrodymus apie tai, kaip tai buvo padaryta?
