Atzinums

Pārzinim personas datu apstrāde ir jāveic, nodrošinot, ka visa apstrāde atbilst Vispārīgās datu aizsardzības regulas 5. pantā noteiktajiem personas datu apstrādes principiem, kā arī balstās uz vismaz vienu no 6. panta 1. punktā paredzētajiem tiesiskajiem pamatiem.
Tāpat pārzinim, ievērojot Vispārīgās datu aizsardzības regulas 24. pantu, ir pienākums ieviest atbilstošus tehniskos un organizatoriskos pasākumus, lai nodrošinātu un spētu uzskatāmi pierādīt, ka personas datu apstrāde tiek veikta atbilstoši minētajai regulai.
No minētā izriet, ka pārzinim ir pienākums katrā konkrētajā gadījumā izvērtēt, vai saņemtais personas datu pieprasījums ir tiesiski izpildāms, un, ja ir, noteikt konkrēto tiesisko pamatu, kas attiecināms uz attiecīgo datu apstrādi. Personas datu apstrāde nav pieļaujama bez iepriekšējas pārliecības par tās tiesisko pamatu. Vienlaikus jau no Datu regulas izriet, ka datu izsniedzējs nevar vērtēt to, vai pieprasītājam šie dati patiešām ir nepieciešami.
Ņemot vērā iepriekš minēto, Datu valsts inspekcija aicina precizēt noteikumu projekta 14. punktu, neparedzot pārzinim tādus pienākumus vai nosacījumus, kas pēc būtības varētu radīt pienākumu rīkoties pretēji Vispārīgās datu aizsardzības regulas prasībām.

Proti, konkrētajā  gadījumā tiesiskais pamats personas datu nodošanai būs attiecīgie Ministru kabineta noteikumi, savukārt atbildības sadalījums izrietēs no Datu regulas. Ievērojot minēto, lūdzam, 14.punktu attiecībā uz to, ka netiek vērtēts tiesiskais pamats, svītrot.

-

Saskaņā ar Vispārīgās datu aizsardzības regulas būtību pārzinim, tostarp Centrālajai statistikas pārvaldei, ir pienākums ņemt vērā Datu valsts inspekcijas sniegtos norādījumus, rekomendācijas, ieteikumus vai noteiktos pienākumus attiecībā uz nepieciešamajām darbībām gadījumos, kad ir konstatēta neatbilstība regulas prasībām.
Vienlaikus norādāms, ka šāds pienākums jau izriet no tieši piemērojamā Eiropas Savienības regulējuma, kā arī no uzraudzības iestādes kompetences, līdz ar to papildu normas ietveršana noteikumu projektā, kas uzliek Centrālajai statistikas pārvaldei pienākumu izpildīt Datu valsts inspekcijas norādījumus, pēc būtības ir uzskatāma par lieku un dublējošu regulējumu.
Ņemot vērā minēto, Datu valsts inspekcija aicina svītrot noteikumu projekta 24. punktu, lai izvairītos no normu dublēšanās un nodrošinātu normatīvā akta atbilstību tiesību sistēmas skaidrības un lietderības principiem.

-