Kā mēs vērtējām VDAR programmatūru?
Katru platformu vērtējām pēc septiņiem kritērijiem, kas Latvijas MVU ir vissvarīgākie: reģistra pārvaldība (30. pants), apstrādātāju līgumu audits (28. pants), ietekmes novērtējumu automatizācija (35. pants), pārkāpumu paziņošanas darbplūsma (33. pants), datu subjektu pieprasījumu apstrāde, ES mitināšana un cena. Papildu svaru piešķīrām latviešu valodas izvadei un tam, cik daudz manuāla darba katra funkcija joprojām prasa.
2. OneTrust — lielām organizācijām ar datu aizsardzības komandu
Cena: no 500 eiro mēnesī (individuāls piedāvājums) | Piemērots: uzņēmumiem ar 500+ darbiniekiem.
3. Dastra — franču MVU un lēts ES sākumlīmenis
Cena: 79–349 eiro mēnesī | Piemērots: mazākiem uzņēmumiem ar ierobežotu budžetu.
Dastra ir franču platforma ar labu reģistra, sīkdatņu un datu kartēšanas pārklājumu. Priekšrocības: zems sākumlīmenis, laba CNIL saskaņotība, ES mitināšana. Trūkumi: vadlīnijas orientētas uz franču tiesisko kontekstu, latviešu valodas atbalsts vājāks, MI iespējas ierobežotas salīdzinājumā ar jaunākiem konkurentiem.
4. TrustArc — ASV uzņēmumiem ar ES darbību
Cena: individuāls (parasti no 400 eiro mēnesī) | Piemērots: ASV bāzētiem uzņēmumiem, kam vajadzīgs apvienots CCPA un VDAR pārklājums.
Priekšrocības: nobriedusi platforma, spēcīgs CCPA + VDAR duālais atbalsts. Trūkumi: ASV centrēta dizaina filozofija — VDAR moduļi šķiet sekundāri; caurspīdīga cenu politika prasa saziņu ar pārdošanu; dati netiek mitināti ES.
5. Vanta — SaaS uzņēmumiem, kas jau veic SOC 2
Cena: no 300 eiro mēnesī | Piemērots: SaaS uzņēmumiem, kas apvieno SOC 2 un VDAR.
Priekšrocības: izcila automātiska pierādījumu vākšana no mākoņa infrastruktūras (AWS, GCP, Azure), moderns interfeiss, spēcīgi integrējumi ar izstrādes rīkiem. Trūkumi: VDAR ir sekundārs modulis — dziļums reģistrā, DPIA un līgumu auditā ir manāmi plānāks nekā tīrām VDAR platformām; dati netiek mitināti ES.
6. Sprinto — jaunuzņēmumiem, kam ātri jāpierāda atbilstība
Cena: no 200 eiro mēnesī | Piemērots: agrīnas stadijas uzņēmumiem.
Priekšrocības: ātra uzsākšana, pieejama cena, atsaucīgs atbalsts. Trūkumi: VDAR tiek uztverts kā viens ietvars starp daudziem, reģistra pārvaldība ir veidņu bāzēta, līgumu audita nav.
Salīdzinājuma tabula
Kāpēc labākā izvēle Latvijā ir ES platforma?
DVI pieaugošā uzraudzība — no dažiem simtiem eiro sodiem līdz 1,2 miljoniem eiro Tet lietā — nozīmē, ka dokumentācijai jābūt gatavai pārbaudei jebkurā brīdī. Latvijas uzņēmumam trīs kritēriji izšķir izvēli: dokumentācija latviešu valodā DVI vajadzībām, datu glabāšana ES saskaņā ar VDAR un Fizisko personu datu apstrādes likumu, un reģistra uzturēšana bez pilna laika darbinieka. Šie trīs kritēriji norāda uz tīru, ES bāzētu VDAR platformu, nevis daudzietvaru rīku, kur VDAR ir papildmodulis. Detalizētu funkciju un cenu analīzi skatiet VDAR programmatūras salīdzinājumā.
Kurš rīks kurai nozarei?
- Veselības aprūpe: īpašu kategoriju datu plaša apstrāde prasa dziļumu reģistrā un ietekmes novērtējumā, kā arī parasti DPO. Izvēlieties rīku ar spēcīgu DPIA vadību.
- E-komercija un SaaS: daudzi apstrādātāji un starptautiska datu nodošana padara automatizētu līgumu auditu par svarīgāko kritēriju.
- Publiskais sektors: iestādēm vienmēr ir DPO, un tām vajadzīga izsekojama dokumentācija un latviešu valodas izvade pārbaudēm.
- Finanšu sektors: pārklāšanās ar DORA un NIS2 runā par labu integrētai platformai.
Kā pāriet no izklājlapas uz platformu
Vairums Latvijas uzņēmumu sāk ar apstrādes reģistru Excel failā un līgumiem koplietošanas mapē. Pāreja uz platformu nav jābūt dramatiskai. Pirmais solis ir esošā reģistra eksports — pat nepilnīga izklājlapa ir noderīgs sākumpunkts. Otrais solis ir imports platformā — labākajām rīkiem ir MI bāzēts imports, kas strukturē laukus automātiski. Trešais solis ir papildināšana — jāpārskata un jāpapildina apstrādes, kurām trūkst tiesiskā pamata vai glabāšanas termiņa, kas parasti ir tieši tas, kā izklājlapā jau pietrūka. Ceturtais solis ir sasaiste — katra apstrāde jāsavieno ar attiecīgo apstrādātāja līgumu. Vidēja mēroga organizācijai jārēķinās ar dažām nedēļām, no kurām lielākā daļa aiziet nevis pašai migrācijai, bet tā papildināšanai, kā trūka izklājlapā. Rezultāts ir dzīvs reģistrs, kas noveco daudz lēnāk nekā manuāla izklājlapa.
Kādi jautājumi jāuzdod pirms izvēles
Pirms rīka izvēles vērts katram piegādātājam uzdot piecus konkrētus jautājumus, kas atklāj reālo lietderību ātrāk nekā funkciju saraksts. Kur tiek glabāti un apstrādāti dati, un vai notiek nodošana ārpus ES? Vai reģistru, politikas un ziņojumus izsniedz latviešu valodā DVI vajadzībām? Cik liela daļa reģistra un līgumu audita ir automatizēta pretstatā manuālam darbam? Kas ietilpst pamatcenā un kas maksā papildus? Un kā tiek pārvaldīti atjauninājumi, kad tiek pievienotas jaunas apstrādes vai piegādātāji? Atbildes uz šiem jautājumiem atklāj, vai rīks ir veidots Latvijas uzņēmuma reālajām vajadzībām, vai tikai izskatās iespaidīgs demonstrācijā. Pilnu funkciju un cenu salīdzinājumu skatiet VDAR programmatūras salīdzinājumā.
Biežāk uzdotie jautājumi
Kura ir labākā VDAR programmatūra maziem uzņēmumiem?
Cik maksā labākā VDAR programmatūra?
Vai VDAR programmatūra aizstāj datu aizsardzības speciālistu?
Nē. Programmatūra neaizstāj juridisko pienākumu iecelt DPO, kad to prasa VDAR 37. pants, bet būtiski samazina tā darba slodzi un nodrošina dokumentāciju, ko speciālistam jāuzrāda DVI.