Atzinums

Noteikumu projekts paredz svītrot noteikumu 5.7. apakšpunktu, kas nosaka, ka kredīta starpnieku vai kredīta starpnieka pārstāvi reģistrē reģistrā, ja kredīta starpniekam vai kredīta starpnieka pārstāvim ir reģistrēta personas datu apstrāde vai personas datu aizsardzības speciālists saskaņā ar normatīvajiem aktiem par fizisko personu datu aizsardzību. Iesniegumu kredīta starpnieka vai kredīta starpnieka pārstāvja reģistrācijai var iesniegt vienlaikus ar iesniegumu par personas datu apstrādes vai personas datu aizsardzības speciālista reģistrāciju.
Vienlaikus anotācijā ir skaidrots, ka  Vispārīgā datu aizsardzības regula (turpmāk – Datu regula) vairs neparedz datu apstrādes reģistrācijas prasības Datu valsts inspekcijā (turpmāk - Inspekcija). Līdz ar to, ja kādas personas plāno veikt Fizisko personu datu apstrādes likuma 25.pantā un Datu regulā minēto personas datu apstrādi, tad pēc 2018. gada 25. maija šāda personas datu apstrāde nav jāreģistrē, jo to neparedz normatīvais regulējums. 
Inspekcija vērš uzmanību, ka noteikumu 5.7.apakšpunkts paredz divus kritērijus -  (1) reģistrēta personas datu apstrāde vai (2) reģistrēts personas datu aizsardzības speciālists. Tādējādi anotācijā sniegtais skaidrojums par personas datu apstrādes reģistrācijas prasības atcelšanu attiecas tikai uz pirmo minēto kritēriju.
Attiecībā uz datu aizsardzības speciālista iecelšanu norādām, ka Datu regulas 37. panta 1. punktā ir noteikti gadījumi, kuros pārzinim vai apstrādātājam ir pienākums iecelt datu aizsardzības speciālistu. Tāpat Datu regulas 37. panta 7. punkts paredz pārziņa vai apstrādātāja pienākumu publicēt datu aizsardzības speciālista kontaktinformāciju un paziņot to uzraudzības iestādei (Inspekcijai). Piemēram, saskaņā ar Datu regulas 37. panta 1. punkta b) apakšpunktu pārzinis vai apstrādātājs ieceļ datu aizsardzības speciālistu, ja pārziņa vai apstrādātāja pamatdarbība sastāv no apstrādes darbībām, kurām to būtības, apmēra vai nolūka dēļ nepieciešama regulāra un sistemātiska datu subjektu novērošana plašā mērogā.
Ņemot vērā minēto, Inspekcija lūdz izvērtēt nepieciešamību saglabāt noteikumu 5.7. apakšpunktā ietverto kritēriju attiecībā uz datu aizsardzības speciālista iecelšanu, jo pēc būtības Datu regulas 37. panta 1. punkts jau paredz kritērijus, kad datu aizsardzības speciālists ir ieceļams.  Un lūdzam papildināt noteikumu projekta anotāciju ar norādi, ka datu aizsardzības speciālista iecelšana ir vērtējama atbilstoši Datu regulas prasībām. 
Papildus minētajam aicinām atbilstoši izvērtēt arī noteikumu 7.4. apakšpunktu un noteikumu projekta pielikuma 8.6. apakšpunktu.

-

Sakarā ar to, ka noteikumu projekts paredz fizisko personu datu apstrādi, lūdzam aizpildīt anotācijas 8.1.13. apakšpunktu ar informāciju par ietekmi uz datu aizsardzību. Anotācijas 8.1.13. apakšpunkta aizpildīšanu lūdzam veikt atbilstoši Valsts kancelejas vadlīniju "Vadlīnijas tiesību akta projekta sākotnējās ietekmes novērtēšanai un novērtējuma ziņojuma sagatavošanai vienotajā tiesību aktu izstrādes un saskaņošanas portālā" prasībām.

-