Projekta ID
22-TA-3414Atzinuma sniedzējs
Datu valsts inspekcija
Atzinums iesniegts
21.04.2023.
Saskaņošanas rezultāts
Nesaskaņots
Iebildumi / Priekšlikumi
Nr.p.k.
Projekta redakcija
Iebildums / Priekšlikums
1.
Likumprojekts (grozījumi)
Iebildums
Revīzijas pakalpojumu likuma 19. pants nosaka Zvērinātu revidentu reģistra tiesisko ietvaru, un paredz, ka minētajā registrā cita starpā tiek apstrādāti arī fizisko personu (Zvērinātu revidentu) identifikācijas dati. Ņemot vērā minēto Inspekcija uzskata par nepieciešamu norādīt, ka no minētā regulējuma nav saprotams nedz paša Zvērinātu revidentu reģistra kā tāda nolūks, nedz arī tajā veiktās personu datu apstrādes nolūks.
Vēršam uzmanību, ka Zvērinātu revidentu reģistrā tiek apstrādāti fizisko personu dati, un attiecībā uz šo datu apstrādi būtu jāievēro Vispārīgās datu aizsardzības regulas prasības – minētajai datu apstrādei būtu jābūt tiesiski pamatotai (atbilstoši Vispārīgās datu aizsardzības regulas 6. panta 1. punktā noteiktajam) un tai būtu jāatbilst 5. pantā norādītajiem personu datu apstrādes principiem, tostarp nolūka ierobežojuma principam, saskaņā ar kuru datus drīkst vākt un apstrādāt tikai skaidros un leģitīmos nolūkos, kā arī datu minimizēšanas principam, kas nosaka, ka apstrādājami tikai tādi dati, kas ir patiešām nepieciešami konkrētā nolūka sasniegšanai. Arī Vispārīgās datu aizsardzības regulas 39. apsvērumā skaidrots, ka jebkurai personas datu apstrādei vajadzētu būt likumīgai un godprātīgai un fiziskām personām vajadzētu būt pārredzamam tam, ka viņu personas datus apstrādā un kādā apjomā. Reģistra pašmērķis nevar būt nodrošināt personas datu apstrādi - personas datu apstrāde var būt kā līdzeklis, kāda plašāka mērķa sasniegšanai, turklāt tikai tad, ja šo mērķi nevar sasniegt, neapstrādājot personas datus vispār vai apstrādājot tos minimālā apjomā.
Ievērojot minēto, Inspekcijas ieskatā likumprojektā par grozījumiem Revīzijas pakalpojumu likumā būtu jāveic papildinājumi ar kuriem tiktu grozīts Revīzijas pakalpojumu likuma 19. pants, tajā sniedzot skaidru un saprotamu informāciju par Zvērinātu revidentu reģistra nolūku jeb mērķi un šajā reģistrā veiktās personu datu apstrādes mērķi. Papildus, būtu norādāma arī informācija par personu datu glabāšanas termiņiem (attiecībā uz no reģistra izslēgtajām personām) vai nosacījumiem, kad informācija tiek dzēsta, un informācijas pieejamību sabiedrībai, ja persona ir izslēgta no reģistra.
Inspekcija lūdz ņemt vērā šajā iebildumā norādītos apsvērumus arī attiecībā uz likumprojekta 14. pantu par Revīzijas pakalpojumu likuma 24. pantu, ņemot vērā, ka arī Zvērinātu revidentu komercsabiedrību reģistrā tiek apstrādāti fizisko personu dati.
Vēršam uzmanību, ka Zvērinātu revidentu reģistrā tiek apstrādāti fizisko personu dati, un attiecībā uz šo datu apstrādi būtu jāievēro Vispārīgās datu aizsardzības regulas prasības – minētajai datu apstrādei būtu jābūt tiesiski pamatotai (atbilstoši Vispārīgās datu aizsardzības regulas 6. panta 1. punktā noteiktajam) un tai būtu jāatbilst 5. pantā norādītajiem personu datu apstrādes principiem, tostarp nolūka ierobežojuma principam, saskaņā ar kuru datus drīkst vākt un apstrādāt tikai skaidros un leģitīmos nolūkos, kā arī datu minimizēšanas principam, kas nosaka, ka apstrādājami tikai tādi dati, kas ir patiešām nepieciešami konkrētā nolūka sasniegšanai. Arī Vispārīgās datu aizsardzības regulas 39. apsvērumā skaidrots, ka jebkurai personas datu apstrādei vajadzētu būt likumīgai un godprātīgai un fiziskām personām vajadzētu būt pārredzamam tam, ka viņu personas datus apstrādā un kādā apjomā. Reģistra pašmērķis nevar būt nodrošināt personas datu apstrādi - personas datu apstrāde var būt kā līdzeklis, kāda plašāka mērķa sasniegšanai, turklāt tikai tad, ja šo mērķi nevar sasniegt, neapstrādājot personas datus vispār vai apstrādājot tos minimālā apjomā.
Ievērojot minēto, Inspekcijas ieskatā likumprojektā par grozījumiem Revīzijas pakalpojumu likumā būtu jāveic papildinājumi ar kuriem tiktu grozīts Revīzijas pakalpojumu likuma 19. pants, tajā sniedzot skaidru un saprotamu informāciju par Zvērinātu revidentu reģistra nolūku jeb mērķi un šajā reģistrā veiktās personu datu apstrādes mērķi. Papildus, būtu norādāma arī informācija par personu datu glabāšanas termiņiem (attiecībā uz no reģistra izslēgtajām personām) vai nosacījumiem, kad informācija tiek dzēsta, un informācijas pieejamību sabiedrībai, ja persona ir izslēgta no reģistra.
Inspekcija lūdz ņemt vērā šajā iebildumā norādītos apsvērumus arī attiecībā uz likumprojekta 14. pantu par Revīzijas pakalpojumu likuma 24. pantu, ņemot vērā, ka arī Zvērinātu revidentu komercsabiedrību reģistrā tiek apstrādāti fizisko personu dati.
Piedāvātā redakcija
-