Kāpēc VDAR programmatūra Latvijā nav greznība
DVI sodu līmenis pieaug. Lielākais sods Latvijā ir 1,2 miljoni eiro uzņēmumam SIA “Tet”, ko 2024. gadā apstiprināja Rīgas apgabaltiesa. 2025. gadā apstrādātājam SIA “ZZ Dats” tika piemērots 300 000 eiro sods par drošības pienākumu neizpildi. Lai gan vairums sodu joprojām ir mēreni, tendence ir skaidra, un pilnu apskatu skatiet DVI sodu pārskatā.
Fizisko personu datu apstrādes likums. Latvijas nacionālais likums papildina VDAR ar nacionālām niansēm — piemēram, par personas koda apstrādi un bērna piekrišanas vecumu (13 gadi). Rīkam jāspēj šīs nianses atspoguļot.
Dokumentācija latviešu valodā. Reģistru, privātuma politikas, ietekmes novērtējumus un līgumus lasa darbinieki, klienti un galu galā DVI. Platforma, kas nodrošina tikai angļu valodas izvadi, rada berzi katrā posmā.
Kritēriji, kas reāli izšķir izvēli
| Kritērijs | Kāpēc tas ir izšķirošs | Minimālā prasība |
|---|---|---|
| Reģistrs (30. p.) | Pirmais dokuments, ko DVI pieprasa | Strukturēts apstrādes reģistrs, eksports latviešu valodā |
| Apstrādātāju līgumi (28. p.) | Katrs pakalpojuma sniedzējs prasa līgumu | Līgumu un apakšapstrādātāju audits |
| Ietekmes novērtējums (35. p.) | Obligāts augsta riska gadījumos | Vadīts DPIA process, ne tukša veidne |
| Pārkāpumu apstrāde (33. p.) | 72 stundu termiņš ir stingrs | Darbplūsma ar termiņu kontroli |
| Piekļuves tiesības (15. p.) | Mēneša atbildes termiņš | Datu subjektu pieprasījumu pārvaldība |
| ES mitināšana | Novērš datu nodošanu ārpus ES | Dati glabāti un apstrādāti ES |
| Latviešu valoda | Lasāmība DVI vajadzībām | Pilna latviešu valodas izvade |
Vadošie rīki — godīgs vērtējums
2. Dastra — lēts ES sākumlīmenis
Cena: no aptuveni 79 eiro mēnesī | Piemērots: mazākiem uzņēmumiem ar ierobežotu budžetu.
Dastra ir franču platforma ar labu reģistra un piekrišanas pārvaldības pārklājumu. Priekšrocības: zems sākumlīmenis, ES mitināšana. Trūkumi: vadlīnijas orientētas uz franču praksi, latviešu valodas atbalsts un vietējā pielāgošana ir vājāka, MI funkcijas ierobežotas.
3. OneTrust — lielām organizācijām
Cena: no aptuveni 500 eiro mēnesī (individuāls piedāvājums) | Piemērots: uzņēmumiem ar 500+ darbiniekiem un savu datu aizsardzības komandu.
4. Vanta — SaaS uzņēmumiem, kas jau veic SOC 2
Cena: no aptuveni 300 eiro mēnesī | Piemērots: SaaS uzņēmumiem, kas apvieno SOC 2 un VDAR.
Vanta automatizē pierādījumu vākšanu no mākoņa infrastruktūras. Priekšrocības: izcila tehniskā automatizācija, moderni integrējumi. Trūkumi: VDAR ir sekundārs modulis; reģistra, DPIA un līgumu audita dziļums ir plānāks nekā tīrām VDAR platformām.
5. Sprinto — ātra atbilstība jaunuzņēmumiem
Cena: no aptuveni 200 eiro mēnesī | Piemērots: agrīnas stadijas uzņēmumiem, kam jāpierāda atbilstība korporatīviem klientiem.
Sprinto nodrošina ātru uzsākšanu vairākiem ietvariem. Priekšrocības: ātrs ceļš uz “audita gatavību”, pieejama cena. Trūkumi: VDAR tiek uztverts kā viens ietvars starp daudziem, reģistra pārvaldība ir veidņu bāzēta, un līgumu audita nav.
Salīdzinājuma tabula
Kurš rīks piemērots Latvijas uzņēmumiem?
Izvēli reāli izšķir nevis funkciju plašums, bet trīs lietas: vai dokumentāciju var sagatavot latviešu valodā, vai dati paliek ES un vai reģistrs tiek uzturēts dzīvs bez pilna laika darbinieka. Uzņēmumam ar 10–300 darbiniekiem tas norāda uz tīru, ES bāzētu VDAR platformu, nevis daudzietvaru rīku, kur VDAR ir tikai papildmodulis. Budžeta plānošanai skatiet cik maksā VDAR programmatūra, bet mazākiem uzņēmumiem — VDAR programmatūra MVU. Ja jāsedz arī NIS2 vai DORA, skatiet NIS2 programmatūru un DORA programmatūru.
Jautājumi, ko uzdot katram piegādātājam
Pirms līguma parakstīšanas lūdziet katram piegādātājam konkrēti atbildēt uz pieciem jautājumiem: kur tiek glabāti un apstrādāti dati un vai notiek nodošana ārpus ES; vai reģistru, politikas un ziņojumus izsniedz latviešu valodā; cik liela daļa reģistra un līgumu audita ir automatizēta pretstatā manuālam darbam; kas ietilpst pamatcenā un kas maksā papildus; un kā tiek pārvaldīti atjauninājumi, kad tiek pievienotas jaunas apstrādes vai piegādātāji. Atbildes uz šiem pieciem jautājumiem par reālo lietderību pasaka vairāk nekā jebkurš funkciju saraksts.
Kurš rīks kurai nozarei?
Rīka izvēli ietekmē arī nozares specifika, jo dažādām nozarēm ir atšķirīgi datu aizsardzības akcenti. Veselības aprūpē un labsajūtas nozarē notiek īpašu kategoriju (veselības) datu plaša apstrāde, kas prasa dziļumu reģistrā un ietekmes novērtējumā, kā arī parasti datu aizsardzības speciālistu — izvēlieties rīku ar spēcīgu DPIA vadību. E-komercijā un SaaS ir daudz apstrādātāju un starptautiska datu nodošana, tāpēc svarīgākais kritērijs ir automatizēts līgumu audits. Publiskajā sektorā iestādēm vienmēr ir DPO, un tām vajadzīga izsekojama dokumentācija un latviešu valodas izvade pārbaudēm. Finanšu sektorā pārklāšanās ar DORA un NIS2 runā par labu integrētai platformai, kas šos regulējumus saskaņo. Katrā gadījumā pamats ir tas pats — apstrādes reģistrs —, bet nozares akcenti nosaka, kurš rīks būs praktiskākais.
Biežāk uzdotie jautājumi
Cik maksā VDAR programmatūra Latvijā?
Vai maziem uzņēmumiem tiešām vajadzīga VDAR programmatūra?
Jā. VDAR 30. panta 5. punkta atbrīvojums uzņēmumiem ar mazāk nekā 250 darbiniekiem praksē neattiecas ne uz vienu uzņēmumu, kas apstrādā darbinieku datus, uztur mājaslapu ar analītiku vai klientu datubāzi. Manuāla atbilstība prasa simtiem stundu gadā — programmatūra to samazina par 70–90 %.
Vai VDAR programmatūra var aizstāt datu aizsardzības speciālistu?
Nē. Programmatūra neaizstāj juridisko pienākumu iecelt DPO, kad to prasa 37. pants, taču tā būtiski samazina darba slodzi un nodrošina dokumentāciju, ko speciālistam jāuzrāda DVI pārbaudē.