Portāls 2026. gada 1. decembris Čīlē stājas spēkā Likums Nr. 21.719, kas atjaunina personas datu aizsardzības regulējumu un nostiprina datu subjektu tiesības.
Tādējādi Čīle nosaka konkrētu termiņu izaicinājumam, kas sniedzas ārpus tās robežām.
Dažādās valstīs organizācijas, uz kurām attiecas personas datu aizsardzības noteikumi, saskaras ar kopīgu nepieciešamību: ieviest šīs prasības savā darbībā. Tas nozīmē, ka ir jāspēj atrast informāciju, kas izkliedēta dažādos avotos, to pārbaudīt, apstrādāt pieprasījumus un, turklāt, saglabāt pierādījumus par veiktajām darbībām, lai tos vēlāk pārskatītu un pierādītu.
MasterBase® Datu privātuma pārvaldība tas tieši risina šo operatīvo aspektu. Tā ir būtiska sistēma, kas automatizē personas datu pieprasījumu pārvaldību, savienojot vairākus avotus un koordinējot automatizētus procesus ar izsekojamību un pārbaudāmiem pierādījumiem.
Datums, ko Čīle nosaka pasaules mēroga izaicinājumam
Likums Nr. 21.719 nosaka jaunu regulējumu personas datu aizsardzībai Čīlē. Stājas spēkā 2026. gada 1. decembris, kas nosaka konkrētu termiņu, līdz kuram organizācijām jāpārskata, kā tās pārvaldīs ar personas datiem saistītos pieprasījumus un procesus.
Taču Čīle šajā izaicinājumā nav viena pati.
Dažādiem tirgiem ir savi personas datu aizsardzības regulējumi. Pienākumi, tiesības un termiņi atšķiras atkarībā no jurisdikcijas, taču pastāv viena vispārēja operatīvā nepieciešamība: spēt īstenot noteiktos procesus un nodrošināt kontroli un dokumentāciju par paveikto.
Lai gan šobrīd Čīle ir notikumu centrā, ir viens jautājums, kas skar arī organizācijas citās valstīs:
Vai mēs varam apstrādāt pieprasījumu un pēc tam pierādīt, kā mēs to izdarījām?
Datu atrašana ir tikai sākums
Kad persona iesniedz pieprasījumu saistībā ar saviem personas datiem, atbildes sniegšanai nepieciešamā informācija var būt izkliedēta starp lietojumprogrammām, datu bāzēm un citām sistēmām.
Tātad atbilde ir atkarīga no tā, vai mēs spējam atrast, apkopot un pārbaudīt šī informācija saskaņā ar noteikto procedūru.
Datu privātuma pārvaldība ļauj droši savienot vairākus datu avotus un veikt atļautas meklēšanas, lai pārvaldītu šos pieprasījumus, izmantojot pārbaudāmas darba plūsmas.
Portāls Automāts koordinē noteiktās darbības, ļaujot strukturēt operāciju, kurā var būt iesaistīti dažādi avoti, atbildīgie un posmi.
Taču atbildēšana ir daļa no procesa
Reaģēt un spēt parādīt, kā tika reaģēts
Privātuma noteikumi liek pievērst uzmanību ne tikai pieprasījuma apstrādei, bet arī tam, lai būtu pieejama informācija, kas ļautu pārbaudīt un parādīt, kā tas tika pārvaldīts.
Šeit pierādījumiem ir galvenā nozīme.
Katra procesā veiktā darbība var tikt reģistrēta, nodrošinot notikušā izsekojamību. Automāti saglabā pierādījumus par veiktajām darbībām, un datu privātuma pārvaldības sistēma saglabā šos datus turpmākai pārskatīšanai, pārbaudei un auditam.
Tādējādi pierādījumus nav jāatjauno pēc procesa pabeigšanas.
Tas tiek izveidots un saglabāts kā daļa no pašas darbības.
Tas ļauj pāriet no manuāliem vai nepilnīgiem ierakstiem uz pārbaudāms pierādījums, nodrošinot pilnīgu izsekojamību un pieejamu vēsturi gadījumos, kad nepieciešams pārbaudīt, kas notika un kā tika veikti pasākumi.
No datiem līdz pārbaudāmiem pierādījumiem
Pieteikumu var attēlot kā darbības plūsmu:
Pieteikums → meklēšana → apkopojums → pārbaude → pārvaldība → reģistrēšana → pārbaudāmi pierādījumi.
Katrā posmā ir savas vajadzības.
Vispirms jāatrod pareizā informācija no dažādiem avotiem. Pēc tam tā jāapkopo un jāpārbauda. Tad jāveic noteiktās darbības un jāreģistrē notikušais.
Kad process ir pabeigts, organizācijai nav tikai viena atbilde.
Tajā ir arī pierādījumi, kas ļauj pārbaudīt, kā šī reaģēšana tika izstrādāta un vadīta.
Tādējādi datu privātuma pārvaldība nodrošina iespējas trīs dimensijās: uzticamība, nodrošinot procesu norisi; kontrole, izmantojot noteikumus, apstiprinājumus, izsekojamību un pārbaudāmus pierādījumus, un jauda, savienojot vairākus avotus un koordinējot darbību, kas var aptvert dažādas sistēmas.
Spēja, kas pārsniedz regulējuma robežas
Datu privātuma pārvaldība pārsniedz Čīles likumdošanas robežas, kļūstot par risinājumu, kas piemērojams vairākās valstīs.
Papildus tam, ka tas aizstāj juridisko analīzi un nosaka konkrēta regulējuma ievērošanu, tā ieguldījums ir darbības spēja: ļaut organizācijām, uz kurām attiecas personas datu aizsardzības noteikumi, strukturēt pieprasījumu apstrādi, izmantojot automatizētus procesus, savienot nepieciešamos avotus, pārbaudīt informāciju, nodrošināt izsekojamību un saglabāt pierādījumus par veiktajām darbībām.
Tāpēc šis jaunais Čīles likums ir īpaši piemērots signāls, lai pārskatītu šo iespēju. Čīlē šobrīd ir noteikts konkrēts datums: 2026. gada 1. decembris.
Citas valstīs būs spēkā savi noteikumi, pienākumi un termiņi.
Taču aiz tām slēpjas viens un tas pats praktiskais jautājums:
Vai jūsu organizācija spēj atrast un pārbaudīt informāciju, apstrādāt pieprasījumu un saglabāt pārbaudāmus pierādījumus par to, kā tā to izdarīja?
