Projekta ID
21-TA-1167Atzinuma sniedzējs
Datu valsts inspekcija
Atzinums iesniegts
21.03.2022.
Saskaņošanas rezultāts
Nesaskaņots
Iebildumi / Priekšlikumi
Nr.p.k.
Projekta redakcija
Iebildums / Priekšlikums
1.
Noteikumu projekts
Iebildums
Datu valsts inspekcija (turpmāk – inspekcija) ir iepazinusies ar Ministra kabineta noteikumu projektu “Kārtība, kādā kredītinformācijas birojs pieprasa un Valsts sociālās apdrošināšanas aģentūra sniedz informāciju par fiziskai personai izmaksāto pensiju, pabalstu vai atlīdzību” (turpmāk – noteikumu projekts), tā sākotnējās ietekmes novērtējuma ziņojumu un izziņu un secina, ka noteikumu projekts joprojām neaptver kārtību, kādā kredītdevējs pieprasa personas datus, lai izpildītu uz to attiecināmu juridisku pienākumu.
Inspekcija atkārtoti norāda, ka kārtība, kādā apstrādājami personas dati, lai izpildītu uz pārzini attiecināmu juridisku pienākumu, atbilstoši 2016.gada 27.aprīļa Eiropas Parlamenta un Padomes Regulas par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula, turpmāk – Datu regula) 6.panta 3.punkta noteikumiem nosakāma ar tiesību aktu, nevis sadarbības līgumu. Tāpat jāsaprot, ka noteikumu projekta 4.punktā minētais sadarbības līgums nenodrošina personas datu apstrādi datu subjektam pārredzamā veidā, kā to paredz Datu regulas 5.panta 1.punkta “a” apakšpunkts.
Cita starpā atzīmējams, ka pretēji izziņā norādītajam[1], kredītdevējs, kredītinformācijas birojs un Valsts sociālās apdrošināšanas aģentūra (turpmāk – aģentūra) nerīkojas kā neatkarīgi pārziņi. Ar tiesību aktu noteikts personas datu apstrādes nolūks (patērētāja kredītspējas izvērtēšana) un pārzinis (kredītdevējs), kurš apstrādās datus, lai sasniegtu attiecīgo nolūku. Aģentūra un kredītinformācijas birojs personas datus apstrādās tikai pārziņa “uzdevumā”, proti, pēc pieprasījuma nodos tos pārzinim. Pašreizējā noteikumu projekta redakcijā iztrūkst sākumposma – kārtības, kādā kredītdevējs pieprasa un saņem personas datus no kredītinformācijas biroja.
Ievērojot minēto, inspekcija uztur spēkā iebildumu un aicina noteikumu projektā iekļaut vispārēju kārtību, kādā kredītdevējs pieprasa un saņem personas datus no kredītinformācijas biroja.
[1] Skatīt izziņas 2.punktu
Inspekcija atkārtoti norāda, ka kārtība, kādā apstrādājami personas dati, lai izpildītu uz pārzini attiecināmu juridisku pienākumu, atbilstoši 2016.gada 27.aprīļa Eiropas Parlamenta un Padomes Regulas par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula, turpmāk – Datu regula) 6.panta 3.punkta noteikumiem nosakāma ar tiesību aktu, nevis sadarbības līgumu. Tāpat jāsaprot, ka noteikumu projekta 4.punktā minētais sadarbības līgums nenodrošina personas datu apstrādi datu subjektam pārredzamā veidā, kā to paredz Datu regulas 5.panta 1.punkta “a” apakšpunkts.
Cita starpā atzīmējams, ka pretēji izziņā norādītajam[1], kredītdevējs, kredītinformācijas birojs un Valsts sociālās apdrošināšanas aģentūra (turpmāk – aģentūra) nerīkojas kā neatkarīgi pārziņi. Ar tiesību aktu noteikts personas datu apstrādes nolūks (patērētāja kredītspējas izvērtēšana) un pārzinis (kredītdevējs), kurš apstrādās datus, lai sasniegtu attiecīgo nolūku. Aģentūra un kredītinformācijas birojs personas datus apstrādās tikai pārziņa “uzdevumā”, proti, pēc pieprasījuma nodos tos pārzinim. Pašreizējā noteikumu projekta redakcijā iztrūkst sākumposma – kārtības, kādā kredītdevējs pieprasa un saņem personas datus no kredītinformācijas biroja.
Ievērojot minēto, inspekcija uztur spēkā iebildumu un aicina noteikumu projektā iekļaut vispārēju kārtību, kādā kredītdevējs pieprasa un saņem personas datus no kredītinformācijas biroja.
[1] Skatīt izziņas 2.punktu
Piedāvātā redakcija
-