Atzinums

Datu valsts inspekcija (turpmāk - Inspekcija) norāda, ka no noteikumu projekta 6. punkta nav iespējams secināt, kāds fiziskās personas datu apjoms ir nepieciešams un tiks apstrādāts Sistēmā katram šo noteikumu 3. un 4. punktā minētajam mērķim.
Ņemot vērā minēto, pamatojoties uz Vispārīgās datu aizsardzības regulas (turpmāk - Datu regula) 5. panta 1. punkta "a" apakšpunktā minēto godprātības un pārredzamības principu, kā arī  "c" apakšpunktā minēto datu minimizēšanas principu, lūdzu noteikumu projektā skaidri noteikt fiziskās personas datu apjomu, kas tiks apstrādāts katram šo noteikumu 3. un 4. punktā minētajam mērķim.

-

Noteikumu projekta 11. punktā ir noteikts no kādām valsts informācijas sistēmām Sistēma saņems datus. Vienlaikus anotācijā sniegts skaidrojums, kādā apjomā no katras noteikumu projekta 11. punktā minētās valsts informācijas sistēmas tiks iegūti dati Sistēmā. 
Inspekcijas skatījumā, lai nodrošinātu Datu regulas 5. panta 1. punkta "a" apakšpunktā minētā godprātības un pārredzamības principa ievērošanu, tieši noteikumu projektā, nevis tā anotācijā, būtu norādāms datu apjoms, kas tiks saņemts sistēmā no citām valsts informācijas sistēmām. Ņemot vērā minēto, lūdzam atbilstoši papildināt noteikumu projekta 11. punktu. 
 

-

Noteikumu projekta 13. punktā noteikts kādām informācijas sistēmām ir paredzēts nodot Sistēmas datus. Vienlaikus anotācijas 1.3. apakšpunktā  skaidrots, ka noteikumu projektā ir noteiktas personas un iestādes, kam ir tiesības bez maksas saņemt ziņas no informācijas Sistēmas:
1) Ceļu satiksmes drošības direkcijas turējumā esošajai valsts informācijas sistēmai “Transportlīdzekļu un to vadītāju valsts reģistrs” – šīs institūcijas funkciju izpildei nepieciešamos datus normatīvajos aktos noteiktajā apjomā, pamatojoties uz Ministru kabineta 2022. gada 14. jūnija noteikumu Nr. 341 80.punktu;
2) Informācijas un komunikācijas sistēmu tirgus uzraudzībai Eiropas Savienībā (ICSMS) – šīs institūcijas funkciju izpildei nepieciešamos datus normatīvajos aktos noteiktajā apjomā, pamatojoties uz 2019. gada 20. jūnija Eiropas Parlamenta un Padomes  regulu (ES) 2019/1020 par tirgus uzraudzību un produktu atbilstību un ar ko groza Direktīvu 2004/42/EK un Regulas (EK) Nr. 765/2008 un (ES) Nr. 305/2011;
3) Atvērto datu portālam – normatīvajos aktos noteikto funkciju un uzdevumu izpildei, pamatojoties uz Informācijas atklātības likuma 10.panta 2¹ daļu.
Visiem minētajiem datu saņēmējiem pamatā tiks nodoti dati, kas nesatur fizisko personu datus (ziņas par precēm, transportlīdzekļiem, atvērtie dati), tomēr gadījumā, ja saņēmējam normatīvie akti paredz tiesības saņemt arī personas datus, tad tie tiks nodoti saņēmējam normatīvajos aktos noteiktajā apjomā.
Vēršam uzmanību, ka no noteikumu projekta un anotācijas nav iespējams secināt, kāds datu apjoms tiks nodots katram no minētajiem saņēmējiem un vai šie dati citastarp saturēs arī fiziskas personas datus. Līdz ar to, lūdzam konkretizēt un normā noteikt datu apjomu, kas tiks nodots no Sistēmas norādītajiem saņēmējiem.
 

-

Saskaņā ar Datu regulas 5. panta 1. punkta "e" apakšpunktu personas datus glabā veidā, kas pieļauj datu subjekta identifikāciju, ne ilgāk kā nepieciešams nolūkiem, kādos attiecīgos personas datus apstrādā. Minētais izriet no apstākļa, ka nav pieļaujama pamattiesību ierobežošana ilgāk kā tas patiesi ir nepieciešams. Konkrētajā gadījumā no noteikumu projekta 18. punkta nav saprotams,  cik ilgi un  kādā veidā personas dati tiks glabāti.
Ņemot vērā minēto, lūdzam noteikumu projekta 18.punktā noteikt skaidru Sistēmā uzkrāto datu glabāšanas termiņu, kā arī papildināt anotāciju ar atbilstošu skaidrojumu, kāpēc personas dati glabājami konkrēto laika posmu.

-

Pamatojoties uz Datu regulas 5. panta 1. punkta "e" apakšpunktā ietverto glabāšanas ierobežojuma principu, aicinu izvērtēt normā norādīto auditācijas pierakstu glabāšanas termiņu un konkretizēt to, kā arī anotācijā ietvert pamatojumu šāda termiņa noteikšanai.

-

Noteikumu projekta 13.1. apakšpunkta regulējums anotācijas 1.3. apakšpunktā ir pamatots ar Ministru kabineta 2022. gada 14. jūnija noteikumu Nr. 341 80. punktu.
Vēršam uzmanību, ka minētajā normā ir noteikts, ka Patērētāju tiesību aizsardzības centrs ir tiesīgs iegūt datus no traktortehnikas un tās vadītāju informatīvās sistēmas par šo noteikumu ​pielikuma 2.1.1. apakšpunktā minētajiem kravas celtņiem un datus no transportlīdzekļu un to vadītāju valsts reģistra par šo noteikumu ​pielikuma 2.1.2. apakšpunktā minētajiem kravas celtņiem. Proti, norma paredz datu iegūšanu no Ceļu satiksmes drošības direkcijas turējumā esošās valsts informācijas sistēmas “Transportlīdzekļu un to vadītāju valsts reģistrs" nevis nodošanu.
Ņemot vērā minēto, lūdzam izvērtēt noteikumu projekta 13.1. apakšpunkta precizēšanu un pārcelšanu uz noteikumu projekta 11. punktu, kā arī anotācijas precizēšanu.

-

Ņemot vērā to, ka noteikumu projekts paredz personas datu apstrādi, lūdzam papildināt anotācijas 8.1.13. apakšpunktu ar informāciju, pamatojoties uz kādu Datu regulas 6. panta 1. punktā minēto tiesisko pamatu plānots veikt noteikumu projektā minēto personas datu apstrādi.

-