Atzinums

Noteikumu projekta 6.3.1.4. apakšpunktā noteikts, ka informācijas sistēmā, ja iesnieguma subjekts ir fiziska persona iekļauj ziņas par personas miršanu, savukārt noteikumu projekta 6.3.1.5. apakšpunktā noteikts, ka informācijas sistēmā par minēto personu iekļauj arī personas statusu (dzīva vai mirusi). 
Vēršam uzmanību, ka Vispārīgas datu aizsardzības regulas (turpmāk - Datu regula) 5. panta 1. punkta c) apakšpunktā ietvertais datu minimizēšanas princips nosaka, ka personas dati ir adekvāti, atbilstīgi un ietver tikai to, kas nepieciešams to apstrādes nolūkos. Ņemot vērā minēto un to, ka anotācijā nav sniegts skaidrojums par to, kāpēc informācijas sistēmā ir nepieciešamas augstāk norādītās ziņas par personas miršanas faktu norādīt divos datu laukos, lūdzam izvērtēt noteikumu projekta 6.3.1.5. apakšpunkta satura atbilstību datu minimizēšanas principam un veikt atbilstošus precizējumus, kā arī papildināt anotāciju ar skaidrojumu.

-

Noteikumu projekta 15.2.1. un 15.2.5.1.-15.2.5.3.apakšpunkts citastarp paredz, ka statistikas pārskatu sagatavošanas nolūkā par lēmumiem par administratīvā soda piemērošanu informācijas sistēmā uzkrāj fiziskas personas datus (vārdu, uzvārdu, personas kods, deklarētās, reģistrētās vai norādītās dzīvesvietas adresi, ziņas par personas miršanu, personas statusu). 

Vienlaikus norādām, ka Datu regulas 5. panta 1. punkta “b” apakšpunktā ietvertais nolūka ierobežojuma princips paredz, ka apstrāde arhivēšanas nolūkos sabiedrības interesēs, zinātniskās vai vēstures pētniecības nolūkos, vai statistikas nolūkos saskaņā ar 89. panta 1. punktu nav uzskatāma par nesavietojamu ar sākotnējiem nolūkiem. Savukārt Datu regulas 89. panta 1. punktā noteikts, ka uz apstrādi minētajos nolūkos saskaņā ar šo regulu attiecas atbilstošas garantijas datu subjekta tiesībām un brīvībām. Ar minētajām garantijām nodrošina, ka pastāv tehniski un organizatoriski pasākumi, jo īpaši, lai nodrošinātu datu minimizēšanas principa ievērošanu. Minētie pasākumi var ietvert pseidonimizēšanu, ar noteikumu, ka minētos nolūkus var sasniegt minētajā veidā. Ja minētos nolūkus var sasniegt, veicot turpmāku apstrādi, kas neļauj vai vairs neļauj identificēt datu subjektus, minētos nolūkus sasniedz minētajā veidā.
No minētā regulējuma izriet, ka ir nepieciešamas noteikt tādus tehniskus un organizatoriskos pasākumus, lai nodrošinātu pēc iespējas mazāku apstrādājamo personas datu apjomu statistikas nolūka sasniegšanai. Ja iespējams, apstrādē ir jāizmanto tikai pseidonimizēti dati.
Ņemot vērā minēto, lūdzam pārskatīt apstrādājamo personas datu apjomu statistikas nolūka sasniegšanai, kā arī anotācijā sniegt  atbilstošu skaidrojumu, tai skaitā par iespēju izmantot tikai pseidonimizētus datus statistikas nolūka sasniegšanai.
 

-