Atzinums

     Noteikumu projekta 39. punktā noteikts, ka cita starpā Valsts kancelejas veiktās personu datu apstrādes mērķis ir pakalpojuma drošība. Norādām, ka datu apstrādes mērķis šajā gadījumā nevarētu būt "pakalpojuma drošība", jo šāds mērķis neatbild uz jautājumu, kādēļ personas dati vispār ir nepieciešami. Ar personas datu apstrādes mērķi saprot nolūku, kādēļ personas dati ir nepieciešami. Proti, kādas darbības nav iespējams veikt, neapstrādājot personas datus.
     Inspekcija neapšauba, ka kopumā cilvēkresursu pārvaldības pakalpojums tiks sniegts, ievērojot un nodrošinot drošību, atbilstību un kvalitāti, vienlaikus tā dēļ netiek veikta personas datu apstrāde. Datu apstrādi kā tādu neveic, lai nodrošinātu drošību.
     Tāpat arī 39. punkts paredz, ka datu apstrādes mērķi uzskaitīti, izmantojot frāzi "tostarp". Ņemot vērā pārskatāmības un godprātības principu, lūdzam izvairīties no frāzējuma, kas paredz neizsmeļošu uzskaitījumu un norādīt konkrētus datu apstrādes mērķus. 
     Ņemot vērā minēto, lūdzam precizēt 39. punktu un konsekventi arī 40. punktu. 

-

     Ņemot vērā noteikumu projekta 44. punktā un anotācijā norādīto, Inspekcijas ieskatā Valsts kanceleja, attiecībā uz saņēmēju personas datiem būtu uzskatāma par pārzini, nevis apstrādātāju. 
     Vienlaikus noteikumu projekta anotācijā norādīts, ka "noteikumu projektā ir nostiprināta Valsts kancelejas kā pārziņa loma attiecībā uz no pakalpojumu saņēmējiem saņemtajiem personas datiem, kā arī definēts Valsts kancelejas kā apstrādātāja statuss attiecībā uz pakalpojumu saņēmēju CVPS un pašapkalpošanās portālā ievadīto informāciju, kas var saturēt personas datus."
     No minētā saprotams, ka Valsts kanceleja vienlaikus pildīs gan pārziņa, gan apstrādātāja lomu. Ir nepieciešams precizēt Valsts kancelejas lomu atbilstoši Datu regulai un ievērojot faktisko iestādes lomu datu apstrādes procesā. Konsekventi Valsts administrācijas skolas lomai kā kopīgam pārzinim mācību un attīstības informācijas sistēmā, aicinām precizēt Valsts kancelejas lomu kā kopīgam pārzinim. 

-

     Ņemot vērā, ka Valsts administrācijas skolas apstrādājamo personas datu apjoms ir noteikts šo noteikumu 42. punktā, aicinām svītrot teikuma daļu "apstrādājot tos tikai tādā apmērā, kāds nepieciešams mācību un attīstības pakalpojuma nodrošināšanai". 

-

     Noteikumu projekta 1.13. apakšpunktā norādīts, ka Valsts kanceleja kā pārzinis īsteno cita starpā leģitīmās intereses (Datu aizsardzības regulas 6.panta 1. punkta "f" apakšpunkts) personas datu apstrādei ar mērķi - lietotāja veikto darbību pamatošana un pierādīšana. Vēršam uzmanību, ka atbilstoši Datu regulas 6. panta 1. punktam pirmās daļas f) apakšpunktam minēto apakšpunktu (leģitīmās intereses) nepiemēro apstrādei, ko veic publiskas iestādes, pildot savus uzdevumus. Līdz ar to šajā gadījumā Valsts kanceleja kā valsts pārvaldes iestāde nevar pamatot datu apstrādi ar leģitīmām interesēm. 
     Ņemot vērā minēto, lūdzam svītrot no anotācijas atsauci uz Datu regulas 6. panta 1. punkta f) apakšpunktu. 

-

     Ņemot vērā Valsts kancelejas Vadlīnijas tiesību akta projekta sākotnējās ietekmes novērtēšanai un novērtējuma ziņojuma sagatavošanai vienotajā tiesību aktu izstrādes un saskaņošanas portālā, lūdzam atbilstoši papildināt noteikumu projekta 8.1.13. apakšpunktu, norādot visu nepieciešamo informāciju par personas datu apstrādi. 

-

     Ņemot vērā, ka 41.2. apakšpunktā minētā datu kategorija - nodarbinātā personas dati, kas nepieciešami darba tiesisko attiecību nodrošināšanai -  var ietvert cita starpā arī tādus datus kā informāciju par nodarbinātā stāšanos laulībā vai bērna gaitām 1. klasē, kas norāda uz informāciju par personas ģimenes dzīvi, aicinām noteikumu projektā detalizēti atspoguļot datu kategorijas. Proti, datu kategorija "nodarbinātā personas dati" ir plašs jēdziens un neļauj aptvert plānotās datu apstrādes apjomu, līdz ar to nesniedz informāciju par plānotās datu apstrādes dziļumu un ietekmi uz personas pamattiesībām. 
     Ņemot vērā minēto, lūdzam precizēt un papildināt 41. apakšpunktu, atspoguļojot visas datu kategorijas. 

-