Atzinums

Noteikumu projekta 15. punkts paredz noteikumu 80. punktā noteikt, ka platforma izgūst normā norādītos personas datus no norādītām informācijas sistēmā, pirmreizēji vai atkārtoti personai piesakoties izglītības programmai, kā arī personai piesakoties citiem platformā piedāvātajiem pakalpojumiem. Proti, norma paredz paplašināt gadījumu skaitu, kad veicama noteikumu 80. punktā norādīto personas datu apstrāde.
Vēršam uzmanību, ka no noteikumu projekta un anotācijas nav viennozīmīgi saprotams pamatojums šādu grozījumu veikšana, kā arī nav iespējams izdarīt secinājumus par plānotās apstrādes samērīgumu.
Tai skaitā, kas ir domāts ar "citi platformā piedāvātie pakalpojumi", vai šo citu platformas pakalpojumu saņemšanai vispār ir nepieciešams veikt 80.punktā norādīto personas datu apstrādi.
Ņemot vērā minēto, lūdzam anotācijas 8.1.13. apakšpunktā sniegt informāciju par plānoto datu apstrādi un tās ietekmi uz datu aizsardzību.
 

-

Noteikumu projekta 13. punkts paredz papildināt noteikumus ar 73.² punktu un noteikt, ka platformas pārzinim ir tiesības konkrētiem  nolūkiem apstrādāt platformā uzkrātos datus apkopotā un anonimizētā veidā. Šāda datu izmantošana neietver individuāli identificējamu personas datu apstrādi un tā veicama saskaņā ar personas datu aizsardzību regulējošiem normatīviem aktiem un principiem.
Vēršam uzmanību, ka anonimizēti dati nav uzskatāmi par personas datiem, tāpēc uz tiem neattiecas Vispārīgās datu aizsardzības regulas un Fizisko personu datu apstrādes likuma prasības, kā arī datu apstrādes pamatprincipi.
Ņemot vērā minēto, ierosinām no normas svītrot vārdus "ievērojot datu minimizācijas, drošības un personas datu aizsardzības principus atbilstoši Eiropas Parlamenta un Padomes Regulas (ES) 2016/679 un Fizisko personu datu apstrādes likuma prasībām.".

-