Atzinums

Projekta ID
22-TA-1569
Atzinuma sniedzējs
Datu valsts inspekcija
Atzinums iesniegts
14.06.2022.
Saskaņošanas rezultāts
Nesaskaņots

Iebildumi / Priekšlikumi

Nr.p.k.
Projekta redakcija
Iebildums / Priekšlikums
1.
Noteikumu konsolidētā versija
Iebildums
Kā izriet no noteikumu projektā ietvertā Ministru kabineta 2021. gada 28. septembra noteikumu Nr. 662 "Epidemioloģiskās drošības pasākumi Covid-19 infekcijas izplatības ierobežošanai" 275.1 punkta, vērtējot to kontekstā ar noteikumu projekta anotācijā ietverto informāciju, personas datu apstrāde primāri ir nepieciešama tādēļ, ka šobrīd Nacionālā veselības dienesta rīcībā esošā informācija nesniedz precīzu informāciju par iedzīvotāju skaitu, proti, nav atbilstoša faktiskajai situācijai. Vēršam uzmanību, ka saskaņā ar Datu regulas 5. panta 1. punkta "d" apakšpunktu personas datiem ir jābūt precīziem un, ja vajadzīgs, atjauninātiem; ir jāveic visi saprātīgi pasākumi, lai nodrošinātu, ka neprecīzi  personas dati, ņemot vērā nolūkus, kādos tie tiek apstrādāti, bez kavēšanās tiktu dzēsti vai laboti. Tādējādi konceptuāli Datu valsts inspekcija neiebilst pret pasākumiem, kas vērsti uz datu precizitātes nodrošināšanu. Vienlaikus anotācijā un noteikumu projektā sniegtā informācija un tiesību normas nav uzskatāmas par tādām, kas ļautu izvērtēt plānotās personas datu apstrādes atbilstību Datu regulai.
Visupirms, attiecībā uz pašu precizitātes principa nodrošināšanu, ja ir konstatēts, ka Nacionālā veselības dienesta dati ir neprecīzi, nav saprotams, kādēļ tiek meklēts risinājums tikai attiecībā uz personām vecumā virs 60 gadiem.
Otrkārt, no tiesību normā ietvertā regulējuma nav skaidrs, kādā veidā notiks personas datu apmaiņa, kādi dati tiks nodoti, vai tie tiks uzkrāti, kur tie tiks uzkrāti, cik ilgi glabāti, kā arī kā tie tiks izmantoti. Lai arī noteikumu projekta anotācijā ir norāde uz PSR datubāzi, nav saprotams, kas šī ir par datubāzi - kāds ir tās nosaukums, vai tā ir uzskatāma par valsts informācijas sistēmu, kurā normatīvajā aktā ir regulēta šāda datubāze, kur ir noteikts datu bāzē apstrādājamo personas datu apstrādes nolūks, apjoms un citi personas datu apstrādes nosacījumi. Tāpat nav saprotams, vai PSR datubāzes regulējums šobrīd paredz informācijas nodošanu no tās. Ņemot vērā to, ka nav zināms šādas datu bāzes nolūks, Datu valsts inspekcija nevar arī izvērtēt, vai pamatoti ir tajā glabāt arī vēl cita veida datus.
Treškārt, anotācijā nav norādīts tas, vai ir vērtēti alternatīvi mehānismi datu precizitātes nodrošināšanai, piemēram, jau sākotnēji uzkrājot precīzus un adekvātus datus, nevis uzkrājot neprecīzus datus un pēc tam mēģinot tos labot.
Ievērojot minēto, noteikumu projekts un anotācija precizējami.
 
Piedāvātā redakcija
-