Atzinums

Projekta ID
23-TA-1117
Atzinuma sniedzējs
Datu valsts inspekcija
Atzinums iesniegts
05.09.2023.
Saskaņošanas rezultāts
Nesaskaņots

Iebildumi / Priekšlikumi

Nr.p.k.
Projekta redakcija
Iebildums / Priekšlikums
1.
Likumprojekts
Iebildums
Likumprojekts nosaka, ka personas datus apstrādās noteikto funkciju izpildei, veicot pārbaudi, revīziju, uzraudzību, izvērtēšanu un finanšu pārvaldību. Atbilstoši Eiropas Parlamenta un Padomes 2016. gada 27. aprīļa Regulas (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula) (turpmāk - Datu regula) 5. panta 1. punkta "a" apakšpunktā iekļautajam godprātības principam tiesību norma ir jāveido tā, lai datu subjekts varētu saprast, ka viņa personas dati tiks apstrādāti un kādam mērķim tas tiks darīts. Šobrīd no normas nav iespējams saprast, kādā nolūkā apstrādās personas datus un tieši kādām funkciju izpildei ir nepieciešams to darīt.

Ņemot vērā minēto, Inspekcija lūdz Noteikumu projektā precizēt datu apstrādes nolūku.
 
Piedāvātā redakcija
-
2.
Likumprojekts
Iebildums
Datu regulas 5.panta 1.punkta “e” apakšpunktā ietvertais glabāšanas ierobežojuma princips nosaka, ka personas dati tiek glabāti veidā, kas pieļauj datu subjekta identifikāciju, ne ilgāk kā nepieciešams nolūkiem, kādos attiecīgos personas datus apstrādā, proti, termiņam ir jābūt konkrēti noteiktam. Atbilstoši Datu regulas 6. panta 3. punktam glabāšanas termiņam ir jābūt noteiktam normatīvajā aktā. 
Ņemot vērā minēto, lūdzam noteikt Likumprojektā noteiktajai personas datu apstrādei notiek Datu regulai atbilstošu glabāšanas termiņu un Anotācijā ietvert šī glabāšanas termiņa izvērtējumu, lai būtu iespējams konstatēt, ka tiek netiek glabāti ilgāk kā nepieciešams.
Piedāvātā redakcija
-
3.
Likumprojekts
Iebildums
Likumprojekts nosaka, ka Maksājumu iestādei ir tiesības pieprasīt un saņemt tiešu pieeju datiem valsts informācijas sistēmās tādā apjomā, kāds nepieciešams maksājumu iestādes pienākumu izpildei, bet nav saprotams vai šīs tiesības pieprasīt datus ietver arī Likumprojekta 7. panta trešajā daļā ietvertos personas datus vai tomēr šajā pantā noteiktais datu apjoms ir cits un personas datus var pieprasīt citā apjomā.
Lūgums precizēt Likumprojektu, lai datu subjektam atbilstoši Datu regulas 5. panta 1. punkta "a" apakšpunktā iekļautajam pārredzamības principam, būtu skaidrs, kādā gadījumā personas dati tiks apstrādāti un kādā apjomā tos apstrādās.
 
Piedāvātā redakcija
-
4.
Likumprojekts
Iebildums
Likumprojekts nosaka, ka Revīzijas iestādei ir tiesības pieprasīt un saņemt tiešu pieeju datiem valsts informācijas sistēmās tādā apjomā, kāds nepieciešams revīzijas iestādes pienākumu izpildei, bet nav saprotams vai šīs tiesības pieprasīt datus ietver arī Likumprojekta 7. panta trešajā daļā ietvertos personas datus vai tomēr šajā pantā noteiktais datu apjoms ir cits un personas datus var pieprasīt citā apjomā.
Lūgums precizēt Likumprojektu, lai datu subjektam Atbilstoši Datu regulas 5. panta 1. punkta "a" apakšpunktā iekļautajam pārredzamības principam, būtu skaidrs, kādā gadījumā personas dati tiks apstrādāti.
 
Piedāvātā redakcija
-