Atzinums

Saskaņā ar Vispārīgās datu aizsardzības regulas  5. panta e) apakšpunktā noteikto  glabāšanas ierobežojuma principu,  personas dati tiek glabāti veidā, kas pieļauj datu subjektu identifikāciju, ne ilgāk kā nepieciešams nolūkiem kādos attiecīgos personas datus apstrādā; personas datus var glabāt ilgāk, ciktāl personas datus apstrādās tikai arhivēšanas nolūkos, sabiedrības interesēs  vai vēstures pētniecības nolūkos, vai statistikas nolūkos saskaņā ar 89. panta 1. punktu, ar noteikumu, ka tiek īstenoti atbilstoši tehniski un organizatoriski pasākumi, kas šajā regulā paredzēti, lai aizsargātu datu subjekta tiesības un brīvības. Ņemot vērā minēto, ierosinām izvērtēt un papildināt Noteikumu projektu ar regulējumu par RINA apstrādāto personas datu glabāšanu.

-

Datu valsts inspekcija (turpmāk - Inspekcija) uztur 14.12.2021. iebildumu par Noteikumu projekta 3.punktu. Vēršam uzmanību, ka no anotācijas 1.3.apakšpunktā ietvertā skaidrojuma nav iespējams viennozīmīgi secināt ar kādu EK dokumentu  Noteikumu projekta 3.punktā minētais tiks noteiks un vai šim dokumentam būs juridiski saistošs spēks Latvijas Republikā. Ņemot vērā minēto, atkārtoti lūdzam papildināt anotācijas 1.3.apakšpunktu ar atbilstošu skaidrojumu. 

-

Datu valsts inspekcija (turpmāk - Inspekcija) uztur 14.12.2021. iebildumu par Noteikumu projekta 6.punktu, kas noteica datu veidus Aģentūras RINA apstrādājamie SED.  Fiziskas personas datu apstrādei, ko publiska persona veic, pamatojoties uz Vispārīgās datu aizsardzības regulas 6. panta 1. punkta c) un e) apakšpunktu ir jābūt noregulētai Savienības tiesību aktā vai dalībvalsts tiesību aktā. Ņemot vērā to, ka no Noteikumu projekta un anotācijas 1.3.apakšpunkta skaidri neizriet, ka SED nepieciešamās informācijas apjoms tiks noteikts ar EK izdotu juridiski saistošu tiesību aktu, nav pieļaujama Noteikumu projekta 6.punkta svītrošana. 

-

Datu valsts inspekcija (turpmāk - Inspekcija) uztur 14.12.2021. iebildumu par Noteikumu projekta 9.punktu, kas paredzēja  auditācijas pierakstus glabāt 18 mēnešus. Vēršam uzmanību, ka saskaņā ar Fizisko personu datu apstrādes likuma 37.panta otro daļu,  ja pārzinim ir noteikts pienākums nodrošināt sistēmas auditācijas pierakstu uzglabāšanu, tie ir uzglabājami ne ilgāk kā vienu gadu pēc ieraksta izdarīšanas, ja normatīvie akti vai apstrādes raksturs nenosaka citādi. Ņemot vērā minēto un izziņā LM sniegto informāciju par pamatojumu šāda auditācijas pierakstu uzglabāšanas termiņa noteikšanai, Inspekcija neatbalsta šīs normas svītrošanu no Noteikuma projekta, kā arī atkārtoti lūdz papildināt anotāciju ar  auditācijas pierakstu glabāšanas termiņa pamatojumu. 

-