Atzinums

Projekta ID
23-TA-564
Atzinuma sniedzējs
Datu valsts inspekcija
Atzinums iesniegts
09.08.2023.
Saskaņošanas rezultāts
Nesaskaņots

Iebildumi / Priekšlikumi

Nr.p.k.
Projekta redakcija
Iebildums / Priekšlikums
1.
Noteikumu projekts
Iebildums
Noteikumu projekts paredz šo noteikumu 1. punktā minētajās informācijas sistēmās personas datus glabāt jeb kā projektā ir ierakstīts - būt pieejamiem 60 mēnešus no datu saņemšanas brīža, ja normatīvajos aktos nav noteikts citādi. Datu regulas 5.panta 1.punkta “e” apakšpunktā ietvertais glabāšanas ierobežojuma princips nosaka, ka personas dati tiek glabāti veidā, kas pieļauj datu subjekta identifikāciju, ne ilgāk kā nepieciešams nolūkiem, kādos attiecīgos personas datus apstrādā. Proti, termiņam ir jābūt konkrēti noteiktam un atsauce, ka glabās 60 mēnešus, ja normatīvajos aktos nav noteikts citādi, nesniedz datu subjektam skaidru izpratni par glabāšanas termiņa noteikšanu, līdz ar to šāda atsauce ir izslēdzama. 
Ievērojot minēto, lūgums Noteikumu projektā izslēgt norādi par citiem normatīvajiem aktiem, jo šajā Noteikumu projektā jau tiek noteikts glabāšanas termiņš uz 60 mēnešiem. 
 
Piedāvātā redakcija
-
2.
Anotācija (ex-ante)
8.1.13. uz datu aizsardzību
Iebildums
Anotācijā ir norādīts, ka VID valsts informācijas sistēmās muitas jomā personas datus apstrādā, pamatojoties uz Eiropas Parlamenta un Padomes 2016. gada 27. aprīļa Regulas (ES) 2016/679 par fizisku personu aizsardzību attiecībā uz personas datu apstrādi un šādu datu brīvu apriti un ar ko atceļ Direktīvu 95/46/EK (Vispārīgā datu aizsardzības regula) 6. panta 1. punkta “a” un “c” apakšpunktos noteikto un atbilstoši tiesību aktos muitas jomā (regulas Nr. 952/20135. panta 2. punkta izpratnē) noteiktajām muitas funkcijām. Inspekcija norāda, ka tiesiskā pamata Datu regulas 6. panta 1. punkta “a” apakšpunkta "piekrišana" izmantošana tiek pieļauta tikai tādā gadījumā, ja piekrišana, atbilstoši Datu regulas 32.apsvērumam, ir dota ar skaidri apstiprinošu darbību, kas nozīmē brīvi sniegtu, konkrētu, apzinātu un viennozīmīgu norādi par datu subjekta piekrišanu ar viņu saistīto personas datu apstrādi. No Noteikumu projekta neizriet, ka ir iespējams konkrētajā gadījumā muitas jomā veikt datu apstrādi bez personas datiem, līdz ar to, šāda personas datu apstrāde nav brīvprātīgas izvēles iespēja
Inspekcija vērš uzmanību, ka personas datu apstrādes tiesiskais pamats, attiecīgajā situācijā, ir Datu regulas 6. panta 1. punkta "c" vai "e" apakšpunktā minētais pamatojums. Ievērojot minēto, lūgums svītrot Anotācijā norādīto datu apstrādes tiesisko pamatu - piekrišana un kā tiesisko pamatu norādīt 6.panta 1.punkta "c" un "e" apakšpunktus. 
Piedāvātā redakcija
-