Atzinums

Likumprojekta 3. pants paredz papildināt likuma 8. pantu ar:
1.⁵ daļu nosakot, ka kredīta devēji un kredīta starpnieki skaidrā un saprotamā veidā informē patērētājus, kad tiem tiek piedāvāts personalizēts piedāvājums, kura pamatā ir automatizēta personas datu apstrāde.
4.⁴ daļu citastarp nosakot, ka, kredīta devējs ir tiesīgs piešķirt kredītu tikai tad, ja patērētāja spējas atmaksāt kredītu novērtēšanas rezultāti liecina, ka no kreditēšanas līguma izrietošās saistības, visticamāk, tiks izpildītas saskaņā ar līguma noteikumiem. Ja kredīta pieteikums tiek noraidīts, kredīta devējs nekavējoties informē patērētāju par šādu noraidījumu un attiecīgā gadījumā arī par to, ka lēmuma pieņemšanas process ir automatizēts";
4.¹²  daļā noteikts, ka, Ja kredīta pieteikums ir ticis noraidīts un patērētāja spējas atmaksāt kredītu izvērtējuma pamatā ir automatizēta datu apstrāde, kredīta devējam ir jāinformē patērētājs par patērētāja tiesībām uz cilvēka veiktu novērtējumu un par lēmuma apstrīdēšanas procedūru.
4.¹³ daļu, kas nosaka, ka patērētājam ir tiesības pieprasīt un saņemt no kredīta devēja cilvēka līdzdalību patērētāja spējas atmaksāt kredītu novērtējuma veikšanai un skaidrojuma saņemšanai, ja patērētāja spējas atmaksāt kredītu novērtējums ietver personas datu automatizētas apstrādes izmantošanu. Kredīta devējs informē patērētāju par šīm tiesībām, kas ietver tiesības:
1) pieprasīt un saņemt no kredīta devēja skaidru un saprotamu paskaidrojumu par patērētāja spējas atmaksāt kredītu novērtējumu, tostarp par personas datu automatizētajā apstrādē ietverto loģiku un riskiem, kā arī tās nozīmi un ietekmi uz lēmumu;
2) patērētājam izteikt savu viedokli kredīta devējam;
3) pieprasīt pārskatīt patērētāja spējas atmaksāt kredītu novērtējumu un kredīta devēja lēmumu par kredīta piešķiršanu.

Vēršam uzmanību, ka Vispārīgās datu aizsardzības regulas (turpmāk - Datu regula) 22. panta 1. punktā noteikts, ka datu subjektam ir tiesības nebūt tāda lēmuma subjektam, kura pamatā ir tikai automatizēta apstrāde, tostarp profilēšana, kas attiecībā uz datu subjektu rada tiesiskās sekas vai kas līdzīgā veidā ievērojami ietekmē datu subjektu. Savukārt minētā panta 2. punktā noteikts, ka šā panta 1. punktu nepiemēro, ja lēmums: a) ir vajadzīgs, lai noslēgtu vai izpildītu līgumu starp datu subjektu un datu pārzini; b) ir atļauts saskaņā ar Savienības vai dalībvalsts tiesību aktiem, kuri ir piemērojami pārzinim un kuros ir arī noteikti atbilstīgi pasākumi, ar ko aizsargā datu subjekta tiesības un brīvības, un leģitīmās intereses; vai c) pamatojas uz datu subjekta nepārprotamu piekrišanu.

Ņemot vērā minēto, ja personas datu apstrāde tiks veikta, balstoties uz patērētāja piekrišanu, lūdzam anotācijā pamatot, kāpēc šāda apstrāde netiks veikta tieši piemērojot  Datu regulas 22. pantu un likumprojektā ietverti pasākumi patērētāja  tiesību un leģitīmo interešu ievērošanai. Savukārt, ja minētā personas datu apstrāde tiks veikta, izmantojot citu tiesisko pamatu, lūdzam likumprojektā noteikt tiesisko pamatu un tam atbilstošas garantijas patērētājam, kā arī anotācijā ietvert šī jautājuma skaidrojumu.
 

-

Sakarā ar to, ka likumprojekts paredz fizisko personu datu apstrādi, lūdzam aizpildīt anotācijas 8.1.13. apakšpunktu ar informāciju par ietekmi uz datu aizsardzību. Anotācijas 8.1.13. apakšpunkta aizpildīšanu lūdzam veikt atbilstoši Valsts kancelejas vadlīniju "Vadlīnijas tiesību akta projekta sākotnējās ietekmes novērtēšanai un novērtējuma ziņojuma sagatavošanai vienotajā tiesību aktu izstrādes un saskaņošanas portālā" prasībām.

-