Atzinums

Noteikumu projekta 60. punkts paredz pasākuma pirmās un otrās kārtas projektu uzraudzības padomes (turpmāk - padome) izveidi, kuras sastāvā plānots iekļaut arī Datu valsts inspekcija pārstāvi.
Datu valsts inspekcija iebilst pret Datu valsts inspekcijas pārstāvja iekļaušanu padomes sastāvā, jo tādējādi var tikt radīts interešu konflikta risks. Inspekcijas ieskatā, padomē būtu jābūt projektā iesaistīto institūciju, piemēram, Izglītības un zinātnes ministrijas datu aizsardzības speciālistam, kas uzraudzīs datu aizsardzības jautājumu/prasību ievērošanu izveidojamajā sistēmā.
Datu valsts inspekcija ir gatava līdzdarboties, sniedzot konsultācijas par konkrētiem jautājumiem datu aizsardzības jomā.
Ņemot vērā minēto, lūdzam svītrot no noteikumu projekta 60. punkta vārdus "un Datu valsts inspekcijas".

Vienlaikus norādām, ka Vispārīgās datu aizsardzības regulas (turpmāk - Datu regula) 35. pants nosaka pienākumu pārzinim pirms apstrādes uzsākšanas veikt novērtējumu par to, kā plānotās apstrādes darbības ietekmēs personas datu aizsardzību (turpmāk - NIDA). 
Ņemot vērā to, ka projekta īstenošanas rezultātā vairākās izstrādājamās sistēmās un diplomu un apliecinājuma reģistrā tiek plānots apstrādāt daudzu fizisko personu datus un apstrāde var ietekmēt fizisko personu, norādām, ka plānotā apstrāde pirmšķietami atbilst Datu regulas 35.panta 1.punkta a) apakšpunktā norādītajai apstrādei un attiecībā uz šo apstrādi ir jāveic NIDA. Līdz ar to, lūdzam anotācijas 8.1.13. apakšpunktā papildus norādīt, ka izstrādājot informācijas sistēmas un risinājumus, kas paredz veikt personas datu apstrādi, ir plānots veikt NIDA. NIDA ir jābūt veiktai pirms sistēmas tehniskās izveides un ieviešanas. 
 

-