Projekta ID
24-TA-95Atzinuma sniedzējs
Datu valsts inspekcija
Atzinums iesniegts
13.03.2024.
Saskaņošanas rezultāts
Nesaskaņots
Iebildumi / Priekšlikumi
Nr.p.k.
Projekta redakcija
Iebildums / Priekšlikums
1.
Noteikumu projekts
Iebildums
Noteikumu projekta 38. punkts paredz, ka protokolā ietver informāciju par sertificējamās ārstniecības personas vārdu un uzvārdu. Savukārt anotācijas 8.1.13. apakšpunktā skaidrots, ka sertifikācijas komisiju protokolā tiek ietverti un glabāti šādi personu dati: personu identificējošā informācija (vārds, uzvārds, personas kods), kas nepieciešama personas identifikācijai.
Datu valsts inspekcija (turpmāk - Inspekcija) vērš uzmanību, ka noteikumu projekta 38. punktā un anotācijas 8.1.13. apakšpunktā ietvertais protokolā norādāmais sertificējamās personas datu apjoms ir norādīts atšķirīgs. Ņemot vērā minēto un, pamatojoties uz Vispārīgās datu aizsardzības regula (turpmāk - Datu regula) 5. panta 1. punkta c) apakšpunktā noteikto datu minimizēšanas principu, aicina izvērtēt un precizēt minimāli nepieciešamo sertificējamās personas datu apjomu, kas ietverams sertifikācijas komisija protokolā.
Datu valsts inspekcija (turpmāk - Inspekcija) vērš uzmanību, ka noteikumu projekta 38. punktā un anotācijas 8.1.13. apakšpunktā ietvertais protokolā norādāmais sertificējamās personas datu apjoms ir norādīts atšķirīgs. Ņemot vērā minēto un, pamatojoties uz Vispārīgās datu aizsardzības regula (turpmāk - Datu regula) 5. panta 1. punkta c) apakšpunktā noteikto datu minimizēšanas principu, aicina izvērtēt un precizēt minimāli nepieciešamo sertificējamās personas datu apjomu, kas ietverams sertifikācijas komisija protokolā.
Piedāvātā redakcija
-
2.
Noteikumu projekts
Iebildums
Noteikumu projekta 58. punkts paredz, ka protokolā ietver informāciju par resertificējamās ārstniecības personas vārdu un uzvārdu. Savukārt anotācijas 8.1.13. apakšpunktā skaidrots, ka sertifikācijas komisiju protokolā tiek ietverti un glabāti šādi personu dati: personu identificējošā informācija (vārds, uzvārds, personas kods), kas nepieciešama personas identifikācijai.
Inspekcija vērš uzmanību, ka noteikumu projekta 58. punktā un anotācijas 8.1.13. apakšpunktā ietvertais protokolā norādāmais resertificējamās personas datu apjoms ir norādīts atšķirīgs. Ņemot vērā minēto un, pamatojoties uz Datu regulas 5. panta 1. punkta c) apakšpunktā noteikto datu minimizēšanas principu, aicina izvērtēt un precizēt minimāli nepieciešamo resertificējamās personas datu apjomu, kas ietverams sertifikācijas komisija protokolā.
Inspekcija vērš uzmanību, ka noteikumu projekta 58. punktā un anotācijas 8.1.13. apakšpunktā ietvertais protokolā norādāmais resertificējamās personas datu apjoms ir norādīts atšķirīgs. Ņemot vērā minēto un, pamatojoties uz Datu regulas 5. panta 1. punkta c) apakšpunktā noteikto datu minimizēšanas principu, aicina izvērtēt un precizēt minimāli nepieciešamo resertificējamās personas datu apjomu, kas ietverams sertifikācijas komisija protokolā.
Piedāvātā redakcija
-
3.
Noteikumu projekts
Iebildums
Noteikumu projekta 71. punkts paredz, ka protokolā ietver informāciju par resertificējamās ārstniecības personas vārdu un uzvārdu. Savukārt anotācijas 8.1.13. apakšpunktā skaidrots, ka sertifikācijas komisiju protokolā tiek ietverti un glabāti šādi personu dati: personu identificējošā informācija (vārds, uzvārds, personas kods), kas nepieciešama personas identifikācijai.
Inspekcija vērš uzmanību, ka noteikumu projekta 71. punktā un anotācijas 8.1.13. apakšpunktā ietvertais protokolā norādāmais resertificējamās personas datu apjoms ir norādīts atšķirīgs. Ņemot vērā minēto un, pamatojoties uz Datu regulas 5. panta 1. punkta c) apakšpunktā noteikto datu minimizēšanas principu, lūdz izvērtēt un precizēt minimāli nepieciešamo resertificējamās personas datu apjomu, kas ietverams sertifikācijas komisija protokolā.
Inspekcija vērš uzmanību, ka noteikumu projekta 71. punktā un anotācijas 8.1.13. apakšpunktā ietvertais protokolā norādāmais resertificējamās personas datu apjoms ir norādīts atšķirīgs. Ņemot vērā minēto un, pamatojoties uz Datu regulas 5. panta 1. punkta c) apakšpunktā noteikto datu minimizēšanas principu, lūdz izvērtēt un precizēt minimāli nepieciešamo resertificējamās personas datu apjomu, kas ietverams sertifikācijas komisija protokolā.
Piedāvātā redakcija
-
4.
Anotācija (ex-ante)
8.1.13. uz datu aizsardzību
Priekšlikums
Anotācijas 8.1.13. apakšpunktā citastarp skaidrots, ka lēmumos par sertifikācijas vai resertifikācijas atteikumu - tiek ietverti un glabāti šādi personu dati: 1) personu identificējošā informācija (vārds, uzvārds, personas kods) - nepieciešama personas identifikācijai; 2) saziņas informācija (adrese, tālruņa numurs, elektroniskā pasta adrese) - nepieciešama saziņai ar ārstniecības personu administratīvā procesa ietvaros; 3) lēmuma pamatojums (atbilstoši Administratīvā procesa likuma noteikumiem).
Adrese vai e-pasta adrese būs iekļaujama lēmumā, lai nodrošinātu lēmuma paziņošanu personai. Savukārt personas tālruņa numura esamība pašā lēmumā nav saprotama, jo lēmums jau tiks pieņemts procesa beigās un paziņots uz attiecīgo adresi. Tāpēc komunikācija ar personu, izmantojot tālruņa numuru,var notikt pirms lēmuma pieņemšanas, nevis tad , kad lēmums jau ir pieņemts.
Inspekcija, pamatojoties uz Datu regulas 5. panta 1. punkta c) apakšpunktā noteikto datu minimizēšanas principu, lūdz izvērtēt augstāk norādīto informāciju par lēmumos par sertifikācijas vai resertifikācijas atteikumu iekļaujamo personas datu apjomu.
Adrese vai e-pasta adrese būs iekļaujama lēmumā, lai nodrošinātu lēmuma paziņošanu personai. Savukārt personas tālruņa numura esamība pašā lēmumā nav saprotama, jo lēmums jau tiks pieņemts procesa beigās un paziņots uz attiecīgo adresi. Tāpēc komunikācija ar personu, izmantojot tālruņa numuru,var notikt pirms lēmuma pieņemšanas, nevis tad , kad lēmums jau ir pieņemts.
Inspekcija, pamatojoties uz Datu regulas 5. panta 1. punkta c) apakšpunktā noteikto datu minimizēšanas principu, lūdz izvērtēt augstāk norādīto informāciju par lēmumos par sertifikācijas vai resertifikācijas atteikumu iekļaujamo personas datu apjomu.
Piedāvātā redakcija
-
5.
Anotācija (ex-ante)
8.1.13. uz datu aizsardzību
Priekšlikums
Anotācijas 8.1.13. apakšpunktā skaidrots, ka tiesiskais pamatojums personu datu apstrādei ir ārstniecības personas sertifikāta izdošana, proti, Ministru kabineta 2012. gada 18. decembra noteikumi Nr. 943 "Ārstniecības personu sertifikācijas kārtība". No iepriekš minētā normatīvā regulējuma ir izsecināma nepieciešamība apstrādāt personu datus noteikumu projektā paredzētajā veidā.
Vienlaikus noteikumu projekta 88. punkts paredz atzīt par spēku zaudējušiem Ministru kabineta 2012. gada 18. decembra noteikumus Nr. 943 "Ārstniecības personu sertifikācijas kārtība".
Inspekcija vērš uzmanību, ka personas datu apstrāde nevar tikt balstīta uz noteikumiem, kas ar noteikumu projekta pieņemšanu zaudēs spēku. Ņemot vērā minēto aicinām precizēt anotācijas 8.1.13. apakšpunktā ietverto skaidrojumu attiecībā uz tiesisku pamatu personas datu apstrādei. Ņemot vērā, ka sertificēšanas pienākums ir noteikts likumā, tad tiesiskais pamats varētu būt arī attiecīgais likuma regulējums.
Vienlaikus noteikumu projekta 88. punkts paredz atzīt par spēku zaudējušiem Ministru kabineta 2012. gada 18. decembra noteikumus Nr. 943 "Ārstniecības personu sertifikācijas kārtība".
Inspekcija vērš uzmanību, ka personas datu apstrāde nevar tikt balstīta uz noteikumiem, kas ar noteikumu projekta pieņemšanu zaudēs spēku. Ņemot vērā minēto aicinām precizēt anotācijas 8.1.13. apakšpunktā ietverto skaidrojumu attiecībā uz tiesisku pamatu personas datu apstrādei. Ņemot vērā, ka sertificēšanas pienākums ir noteikts likumā, tad tiesiskais pamats varētu būt arī attiecīgais likuma regulējums.
Piedāvātā redakcija
-