Atzinums

PAZIŅOJUMS:
LVRTC informē, ka 2025. gada 24. janvārī laikā no plkst. 00.00 līdz plkst. 03.00 tiks veikti plānoti LVRTC infrastruktūras uzturēšanas darbi. To laikā var būt traucēta vai nepieejama e-Identitātes apliecināšana ar eID, eParaksts kartēm un mobilo lietotni eParaksts mobile.
PAZIŅOJUMS:
Valsts digitālās attīstības aģentūra informē, ka Smart-ID autentifikācijas pakalpojuma sniedzējs SK ID Solutions IT informē, ka no 23.01.2025. plkst.23:00 līdz 24.01.2025 plkst.02:00 tiks veikta infrastruktūras plānveida apkope, kuras laikā būs īslaicīgi (līdz 30 minūtēm) pārtraukumi Smart-ID autentifikācijas rīkam.
Projekta ID
23-TA-1840
Atzinuma sniedzējs
Datu valsts inspekcija
Atzinums iesniegts
22.12.2023.
Saskaņošanas rezultāts
Saskaņots ar priekšlikumiem

Iebildumi / Priekšlikumi

Nr.p.k.
Projekta redakcija
Iebildums / Priekšlikums
1.
Noteikumu projekts
Priekšlikums
Datu valsts inspekcija (turpmāk - Inspekcija) uzskata, ka tās iepriekš paustais iebildums nav ņemts vērā, jo no precizētā noteikumu projekta un anotācijas neizriet, ka personas datu apstrādes valsts atbalsta programmas "Latvijas Goda ģimenes apliecības programma" informācijas sistēmā  (turpmāk  - informācijas sistēma) regulējums ir noteikts likumā, kā arī Valsts informācijas sistēmu likuma 5.panta 1.2 daļa (deleģējuma norma) un Bērnu tiesību aizsardzības likuma 26. panta astotā daļa nenosaka Ministru kabinetam noteikumos noteikt informācijas sistēmas pārzini, tajā iekļaujamās informācijas apjomu, kārtību, kādā informāciju apstrādā tajā un nosacījumus piekļuves nodrošināšanai tajā iekļautajai informācijai.

Ņemot vērā minēto, ir saskatāms risks noteikumu projektā ietvertā informācijas sistēmas regulējuma neatbilstībai Vispārīgās datu aizsardzības regulas prasībām, kā arī noteikumu projekta atbilstība deleģējuma normai, proti, ņemot vērā, ka ar noteikumu projektā ietvertajām tiesību normām tiek ierobežotas personas pamattiesības, tostarp apstrādājot īpašu kategoriju datus, piemēram, par invaliditāti, tieši likuma līmenī informācijas sistēmai būtu jābūt noteiktam personas datu apstrādes tiesiskajam pamatam un personas datu apstrādes nolūkam,  apstrādājamo datu kategorijām,  vienībām, kurām personas dati var tikt izpausti, un mērķim, kādiem tie var tikt izpausti.

Vienlaikus, ņemot vērā to, ka Inspekcija nav tiesību politikas veidotāja personas datu apstrādes jomā, iebildums netiek uzturēts.
Piedāvātā redakcija
-