Atzinums

Projekta ID
22-TA-372
Atzinuma sniedzējs
Datu valsts inspekcija
Atzinums iesniegts
19.04.2022.
Saskaņošanas rezultāts
Nesaskaņots

Iebildumi / Priekšlikumi

Nr.p.k.
Projekta redakcija
Iebildums / Priekšlikums
1.
Noteikumu projekts
Iebildums
Noteikumu projekta 20.20. punktā cita starpā norādīts, ka finansējuma saņēmējs apstrādā un uzkrāj vadības informācijas sistēmā personas datus tādā apjomā, kas nepieciešams, lai īstenotu projektu, kā arī sagatavotu un iesniegtu šo noteikumu 20.14. apakšpunktā minēto informāciju.
Norādām, ka atbilstoši Eiropas Parlamenta un Padomes Regulas (ES) 2016/679 (2016. gada 27. aprīlis) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula) (turpmāk – Datu regula)  5. panta 1. punkta a) apakšpunktam personas dati tiek apstrādāti likumīgi, godprātīgi un datu subjektam pārredzamā veidā. Savukārt atbilstoši minētā panta 1. punkta e) apakšpunktā ietvertajam glabāšanas ierobežojuma principam, personas dati tiek glabāti veidā, kas pieļauj datu subjektu identifikāciju, ne ilgāk kā nepieciešams nolūkiem, kādos attiecīgos personas datus apstrādā.
Vienlaikus norādām, ka atbilstoši Datu regulas 6. panta 3. punktam šā panta 1. punkta c) un e) apakšpunktā minēto apstrādes pamatu nosaka ar a) Savienības tiesību aktiem; vai b) dalībvalsts tiesību aktiem, kas piemērojami pārzinim. Apstrādes nolūku nosaka minētajā juridiskajā pamatā vai – attiecībā uz 1. punkta e) apakšpunktā minēto apstrādi – tas ir vajadzīgs, lai izpildītu uzdevumu, ko veic sabiedrības interesēs vai īstenojot pārzinim likumīgi piešķirtās oficiālās pilnvaras. Minētajā juridiskajā pamatā var būt ietverti konkrēti datu apstrādes noteikumi, tostarp apstrādājamo datu veidi, vienības, kurām personas dati var tikt izpausti, un mērķi, kādiem tie var tikt izpausti; apstrādes nolūka ierobežojumi; glabāšanas termiņi u.c. noteikumi.
Ievērojot minēto un to, ka atbilstoši Likuma par budžeta un finanšu vadību 19.3 panta otrajai daļai Ministru kabinets nosaka nepieciešamās informācijas sistēmas izveides un izmantošanas kārtību, lūdzam precizēt noteikumu projektu, nosakot, kādus personas datus finansējuma saņēmējs informācijas sistēmā apstrādās, kā arī noteikt šo personas datu glabāšanas termiņu, papildinot noteikumu projekta anotāciju, ietverot tajā argumentāciju par to, ka noteiktais personas datu glabāšanas termiņš ir minimāli nepieciešamais, lai sasniegtu likumdevēja noteikto personas datu apstrādes nolūku.
 
Piedāvātā redakcija
-
2.
Noteikumu projekts
Iebildums
Noteikumu projekta 24.6. punkts noteic, ka Labklājības ministrija normatīvajos aktos par Eiropas Savienības Atveseļošanas un noturības mehānisma plāna īstenošanas un uzraudzības kārtību noteikto funkciju izpildei veic personas datu apstrādi. 
Norādām, ka atbilstoši Eiropas Parlamenta un Padomes Regulas (ES) 2016/679 (2016. gada 27. aprīlis) par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula) (turpmāk – Datu regula)  5. panta 1. punkta a) apakšpunktam personas dati tiek apstrādāti likumīgi, godprātīgi un datu subjektam pārredzamā veidā. Savukārt atbilstoši minētā panta 1. punkta e) apakšpunktā ietvertajam glabāšanas ierobežojuma principam, personas dati tiek glabāti veidā, kas pieļauj datu subjektu identifikāciju, ne ilgāk kā nepieciešams nolūkiem, kādos attiecīgos personas datus apstrādā.
Ievērojot minēto un to, ka noteikumu projektā nav noteikti konkrēti personas datu veidi, ko ministrija plāno apstrādāt, lūdzam precizēt noteikumu projektu, nosakot, kādus personas datus Labklājības ministrija apstrādās, kā arī noteikt šo personas datu glabāšanas termiņu, papildinot noteikumu projekta anotāciju, ietverot tajā argumentāciju par to, ka noteiktais personas datu glabāšanas termiņš ir minimāli nepieciešamais, lai sasniegtu likumdevēja noteikto personas datu apstrādes nolūku.
Piedāvātā redakcija
-