Atzinums

Ņemot vērā, ka ar Noteikumu projektu tiek būtiski paplašināts gan nododamo datu apjoms, gan iestāžu loks, kurām paredzētas tiesības piekļūt Invaliditātes informācijas sistēmā iekļautajiem datiem, anotācijā nav pietiekami detalizēti izvērtēta datu apstrādes atbilstība Datu regulas prasībām.
Lūdzam papildināt anotāciju atbilstoši vadlīniju par anotācijas aizpildīšanu 54.-55.lpp norādītajam. Vadlīnijas pieejamas šeit: https://www.mk.gov.lv/sites/mk/files/media_file/tap_anotacija_vadlinijas.pdf
 

-

Plānotie grozījumi paredz paplašināt iestāžu piekļuvi Invaliditātes informācijas sistēmai, piešķirot vairākām institūcijām tiesības saņemt un apstrādāt noteiktus personas datus.
Inspekcija vērš uzmanību, ka Invaliditātes informācijas sistēmā iekļautie dati lielākoties ir uzskatāmi par īpašās kategorijas personas datiem saskaņā ar Vispārīgās datu aizsardzības regulas (turpmāk – Datu regula) 9. pantu, jo tie attiecas uz personas veselības stāvokli, darbspēju zaudējumu un invaliditātes cēloņiem. Šāda datu apstrāde ir pieļaujama tikai izņēmuma gadījumos, ja ir piemērojams kāds no Datu regulas 9. panta 2. punktā paredzētajiem izņēmumiem (tiesiskajiem pamatiem) un tiek nodrošinātas atbilstošas drošības garantijas.
No Noteikumu projekta un tā anotācijas ne par visām iestādēm ir iespējams secināt, kādi konkrēti apstākļi pamato katras iestādes tiesības piekļūt īpašās kategorijas datiem, kā arī kādam nolūkam šie dati tiks izmantoti. Lai gan anotācijā norādīts, ka datu apstrāde nepieciešama iestāžu funkciju nodrošināšanai, šāds vispārīgs pamatojums nav pietiekams īpašās kategorijas datu apstrādei un piekļuvei datiem sistēmā visos gadījumos.
Vienlaikus pozitīvi vērtējams, ka atsevišķām iestādēm, piemēram, Labklājības ministrijai un Nodarbinātības valsts aģentūrai (NVA), anotācijā ir sniegts salīdzinoši skaidrs un pamatots tiesiskais pamats datu apstrādei, kas ļauj izvērtēt šīs apstrādes atbilstību Datu regulas prasībām. Līdz ar to šāds detalizācijas līmenis būtu piemērojams arī citu institūciju gadījumā, lai nodrošinātu vienlīdzīgu un pārskatāmu pieeju datu nodošanas tiesiskā pamata izvērtējumam.
Saskaņā ar Datu regulas nosacījumiem datu apstrādei jābūt ne tikai balstītai uz tiesību aktā noteiktu uzdevumu, bet arī nepieciešamai un samērīgai konkrētā mērķa sasniegšanai. Turklāt tiesību aktam jāparedz konkrētas un atbilstošas garantijas datu subjekta tiesību un interešu aizsardzībai.
Inspekcija norāda, ka Noteikumu projekta grozījumi paši par sevi nevar būt pietiekams tiesiskais pamats datu apstrādei, ja konkrētās iestādes darbību regulējošie normatīvie akti neparedz attiecīgus uzdevumus, kuru izpildei nepieciešama piekļuve Invaliditātes informācijas sistēmas datiem.
Ņemot vērā minēto, Inspekcija aicina pārskatīt īpašās kategorijas datu saņemošo iestāžu un organizāciju loku, kā arī:
- precīzi norādīt tiesisko pamatu katras institūcijas datu apstrādei;
- norādīt apstrādes nolūku un nepieciešamo datu apjomu, pamatojot katra datu lauka nepieciešamību konkrētās funkcijas izpildei;
- paredzēt datu aizsardzības garantijas, tostarp piekļuves kontroles un auditēšanas mehānismus, kā arī novērtēt nepieciešamību veikt novērtējumu par ietekmi uz datu aizsardzību saskaņā ar Datu regulas 35. pantu.

-