Atzinums

     Noteikumu projekta anotācijā norādīts, ka Nacionālais veselības dienests (turpmāk - NVD) savas kompetences ietvaros jau veic personas datu apstrādi, pamatojoties uz Pacientu tiesību likuma 10. panta 5.¹ un 5.² daļā noteiktajiem datu apstrādes tiesiskajiem pamatiem.
Noteikumu projekta 3.3. apakšpunktā noteikts, ka sistēmas mērķis ir tai skaitā nodrošināt ārstniecības personu, personu datu un personas veselības datu apstrādi statistikas vajadzībām un pētniecībai.
     Norādām, ka atbilstoši Pacientu tiesību likuma 10. panta 5.¹ un 5.² daļā noteiktajiem datu apstrādes tiesiskajiem pamatiem, NVD var saņemt informāciju par pacientu tai skaitā, lai nodrošinātu no valsts budžeta apmaksāto veselības aprūpes pakalpojumu administrēšanu, plānošanu un organizēšanu, nodrošinot datu pārvaldību, uzkrāšanu, analīzi, statistiku [..]. Vienlaikus minētās tiesību normas neaptver nolūku NVD saņemt attiecīgos datus pētniecības vajadzībām. 
     Papildus vēršam uzmanību, ka sistēmas mērķis un datu apstrādes mērķis (nolūks) nav uzskatāms par vienu un to pašu. Proti, mērķis, kādam tiek radīta sistēma nevar sakrist ar mērķi, kādam ir nepieciešami personas dati. Attiecīgi lūdzam veikt nepieciešamos precizējumus, lai noteikumu projektā nošķirtu sistēmas un datu apstrādes nolūku. Norādām, ka sistēmas mērķis var būt tai skaitā nodrošināt tajā personas datu apstrādi, tomēr datu apstrādes mērķim jāspēj atbildēt uz jautājumu, kādēļ personas dati vispār ir nepieciešami. 
     Ņemot vērā minēto, lūdzam visupirms nodalīt sistēmas un datu apstrādes nolūkus, kā arī precizēt šos nolūkus, svītrojot atsauci uz pētniecību, ja vien tam nepastāv cits tiesisks pamats, kas nav norādīts noteikumu projekta anotācijā. 

-

     Vēršam uzmanību, ka atbilstoši Fizisko personu datu apstrādes likuma 37. panta otrajai daļai, ja pārzinim ir noteikts pienākums nodrošināt sistēmas auditācijas pierakstu uzglabāšanu, tie ir uzglabājami ne ilgāk kā vienu gadu pēc ieraksta izdarīšanas, ja normatīvie akti vai apstrādes raksturs nenosaka citādi.
     Noteikumu projekta 13. punktā noteikts, ka auditācijas pierakstus glabā ne ilgāk kā 18 mēnešus. Vienlaikus noteikumu projekta anotācija neskaidro šāda izvēlētā termiņa izvēli un kādēļ termiņš nav noteikts konkrēts, bet gan pieļauj iespēju auditācijas pierakstus glabāt "ne ilgāk kā 18 mēnešus". 
     Ņemot vērā minēto, lūdzam skaidrot anotācijā izvēlētā auditācijas pierakstu glabāšanas termiņa pamatojumu. Tāpat arī lūdzam minēto termiņu noteikt konkrētu, izvairoties no frāzes "ne ilgāk kā", ņemot vērā, ka tas neatspoguļo konkrēti, cik ilgi auditācijas pieraksti tiks glabāti. 

-

     Noteikumu projekta 38. punktā noteikts datu glabāšanas termiņš sistēmā - 36 mēneši. Vienlaikus noteikumu projekta anotācijā nav skaidrots izvēlētā termiņa pamatojums, kādēļ minētais termiņš ir minimāli nepieciešamais mērķa sasniegšanai. 
   Ievērojot Datu regulas 5.panta 1. punkta e) apakšpunktā noteikto glabāšanas ierobežojuma principu, lūdzam anotācijā skaidrot izvēlēā glabāšanas termiņa pamatojumu. 

-

     Noteikumu projekta anotācijā skaidrots, ka sistēma cita starpā nodos datus Slimību profilakses un kontroles centra Veselības aprūpes kvalitātes un efektivitātes monitorēšanas sistēmai un Centrālajai statistikas pārvaldei. Vienlaikus noteikumu projektā netiek paredzēta šāda datu nodošana. 
     Ņemot vērā minēto un Datu regulas 5. panta 1. punkta a) apakšpunktā noteikto likumīguma un pārredzamības principu, attiecīgi lūdzam precizēt noteikumu projektu, iekļaujot datu nodošanu no sistēmas konkrētām institūcijām. 

-

     Ievērojot Valsts kancelejas izstrādātās vadlīnijas tiesību aktu sākotnējās ietekmes novērtēšanai vienotajā tiesību aktu izstrādes un saskaņošanas portālā, lūdzam atbilstoši aizpildīt noteikumu projekta 8.1.13. apakšpunktu, norādot visu nepieciešamo informāciju par plānoto personas datu apstrādi. 

-