Auditācijas pieraksti kā personas dati

Auditācijas pierakstu veidošanai un apstrādei ir svarīga nozīme, lai izprastu, kas var ietekmēt informācijas sistēmas konfidencialitāti, pieejamību, integritāti, identificēt drošības incidentus, t.sk. personas datu aizsardzības pārkāpumus, fiksēt informācijas sistēmas lietotāja darbības, kā arī optimizēt informācijas sistēmas darbības efektivitāti.

Auditācijas pieraksti ir uzskatāmi par personas datiem. Saskaņā ar Eiropas Parlamenta un Padomes Regulas (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (turpmāk – Vispārīgā datu aizsardzības regula) 4. panta 1. punktu personas dati ir jebkura informācija, kas attiecas uz identificētu vai identificējamu fizisku personu (datu subjekts); identificējama fiziska persona ir tāda, kuru var tieši vai netieši identificēt, jo īpaši atsaucoties uz identifikatoru, piemēram, minētās personas vārdu, uzvārdu, identifikācijas numuru, atrašanās vietas datiem, tiešsaistes identifikatoru vai vienu vai vairākiem minētajai fiziskajai personai raksturīgiem fiziskās, fizioloģiskās, ģenētiskās, garīgās, ekonomiskās, kultūras vai sociālās identitātes faktoriem). Auditācijas pieraksti fiksē informācijas sistēmas lietotāja veiktās darbības informācijas sistēmā, ko pārzinis var izmantot, lai izvērtētu nodarbinātā veiktās personas datu apstrādes tiesiskumu, kā arī datu subjekta pieprasījuma gadījumā, izvērtējot auditācijas pierakstus, sniegtu datu subjektam atbildi uz informācijas pieprasījumu.