Atzinums

Projekta ID
23-TA-2034
Atzinuma sniedzējs
Datu valsts inspekcija
Atzinums iesniegts
08.11.2023.
Saskaņošanas rezultāts
Nesaskaņots

Iebildumi / Priekšlikumi

Nr.p.k.
Projekta redakcija
Iebildums / Priekšlikums
1.
Noteikumu konsolidētā versija
Iebildums
Datu valsts inspekcija (turpmāk - Inspekcija) uztur iepriekš pausto iebildumu un atkārtoti norāda, ka Datu regulas 45. apsvērums un 6. panta 3. punkts nosaka, ka, ja apstrāde ir nepieciešama, lai izpildītu uzdevumu, ko veic sabiedrības interesēs vai īstenojot oficiālas pilnvaras, apstrādes pamatam vajadzētu būt noteiktam Savienības vai dalībvalsts tiesību aktos. No anotācijā un grozījumu projektā minētā ir secināms, ka dienests apstrādās personas datus valsts informācijas sistēmā valsts pārvaldes funkcijas vai deleģēta valsts pārvaldes uzdevuma izpildei. Līdz ar to ir norādāms, ka personas datu apstrāde valsts informācijas sistēmā ir iejaukšanās fiziskās personas privātajā dzīvē, un šīs tiesības var ierobežot tikai likumā noteiktos gadījumos, ja tas ir samērīgi un nepieciešams leģitīma mērķa sasniegšanai. Ievērojot minēto, uzskatām, ka personas datu apstrādes valsts informācijas sistēmā regulējumam ir jābūt noteiktam likumā.

Vienlaikus norādām, ka minētais deleģējums (Ārstniecības likuma 9. panta trešā daļa) nenosaka Ministru kabinetam noteikumos noteikt pirmās palīdzības sniegšanas apmācību pārvaldības informācijas sistēmas pārzini, tajā iekļaujamās informācijas apjomu, kārtību, kādā informāciju apstrādā tajā un nosacījumus piekļuves nodrošināšanai tajā iekļautajai informācijai.

Alternatīvi, ņemot vērā, ka grozījumu projekta 2.punktā ir noteikts, ka pirmās palīdzības sniegšanas apmācību pārvaldības informācijas sistēma (turpmāk – informācijas sistēma) ir vienotās pirmās palīdzības sniegšanas apmācības sistēmas daļa, lūdzam sniegt skaidrojumu: 1) vai minētā vienotā pirmās palīdzības sniegšanas apmācības sistēma pastāv kā valsts informācijas sistēma; 2) un, ja vienotā pirmās palīdzības sniegšanas apmācības sistēma pastāv kā informācijas sistēma, vai tā ir reglamentēta likumā. Ja šāds regulējums likumā pastāv, lūdzam to norādīt noteikumu projekta anotācijā.
Piedāvātā redakcija
-
2.
Noteikumu konsolidētā versija
Iebildums
Grozījumu projekta 59. panta otrajā teikumā ir noteikts, ka personas datu glabāšanas ilgums ir 10 gadi. Atbilstoši Datu regulas 5. panta 1. punkta "e" apakšpunktā minētajam glabāšanas ierobežojumam datu glabāšanas ilgums ir cieši saistīts ar nepieciešamību izmantot datus konkrētiem nolūkiem. Ievērojot minēto un to, ka sertifikāts par tiesībām nodarboties ar apmācību pirmās palīdzības sniegšanā  fiziskajām personām tiek izsniegts uz pieciem gadiem, lūdzam papildināt anotāciju ar pamatojumu izvēlētā termiņa samērīgumam (vai 10 gadu termiņš ir nepieciešams un samērīgs atbilstoši plānotajai datu apstrādei). Vienlaikus izvērtējumā ņemama vērā nepieciešamība un samērīgums pasniedzēju personas datu apstrādei norādītajā termiņā.
Piedāvātā redakcija
-