Atzinums

Saskaņā ar noteikumu projekta 90. punktu auditācijas pierakstus plānots glabāt 24 mēnešus. Vērtējot šo tiesību normu sasaistē ar noteikumu projekta 89. punktu, secināms, ka auditācijas pierakstu glabāšanas nolūks ir identificēt lietotāju veiktās darbības un EIKIS darbības kļūdas.
Atbilstoši Fizisko personu datu apstrādes likuma 37. panta otro daļu, ja pārzinim ir noteikts pienākums nodrošināt sistēmas auditācijas pierakstu uzglabāšanu, tie ir uzglabājami ne ilgāk kā vienu gadu pēc ieraksta izdarīšanas, ja normatīvie akti vai apstrādes raksturs nenosaka citādi. Atzīmējams, ka auditācijas pieraksti satur personas datus, tādejādi, glabājot auditācijas pierakstus, tiek veikta personas datu apstrāde glabāšanas veidā. Viens no Vispārīgās datu aizsardzības regulas personas datu apstrādes principiem nosaka, ka personas dati tiek glabāti veidā, kas pieļauj datu subjektu identifikāciju, ne ilgāk kā nepieciešams nolūkiem, kādos attiecīgos personas datus apstrādā (“glabāšanas ierobežojums”). Ievērojot minēto, ja auditācijas pierakstus plānots glabāt ilgāk par gadu, tam ir nepieciešams īpašs pamatojums, izvērtējot konkrētās informācijas sistēmas drošības riskus.
 
Ņemot vērā minēto, lūdzam izvērtēt šo jautājumu pēc būtības un noteikumu projekta anotācijā norādīt atbilstošu pamatojumu auditācijas pierakstu glabāšanai divu gadu garumā.



 

-