Atzinums

Noteikumu projekta anotācijā tiek noteikts tas, ka DAGR pārzinis kā datu apstrādātājs nodrošina datu integritāti un konfidencialitāti (nodrošinot DAGR tehnisko un funkcionālo pieejamību), savukārt datu devējs kā datu pārzinis ir atbrīvots no atbildības par visām darbībām, kuras saistītas ar tehniski un organizatorisko pasākumu nodrošināšanu.

Pilsonības un migrācijas lietu pārvalde (turpmāk - Pārvalde) vērš uzmanību, ka Vispārīgās datu aizsardzības regulas 5.panta pirmā daļa nosaka personas datu apstrādes principus, proti, “likumīgums, godprātība un pārredzamība”, “nolūka ierobežojumi”, “datu minimizēšana”, “precizitāte”, “glabāšanas ierobežojums” un “integritāte un konfidencialitāte”. Šā panta otrā daļa nosaka to, ka datu pārzinis ir atbildīgs par atbilstību 1. punktam un var to uzskatāmi parādīt (“pārskatatbildība”).

No iepriekšminētā izriet tas, ka datu devējs ir datu pārzinis, kurš ir atbildīgs par VDAR 5.pantā noteiktajiem datu apstrādes principiem. Ņemot vērā to, ka Pārvalde DAGR var nodrošināt tikai dažus no datu pārziņa pienākumiem, piemēram, “nolūka ierobežojumi”, “datu minimizēšana”, bet nevar nodrošināt visus datu apstrādes principus, piemēram, “integritāte un konfidencialitāte”, Pārvalde nav tiesīga uzņemties datu pārziņa lomu līdz brīdim kamēr dati nonāk pie datu saņēmēja.
 

-

Noteikumu projekta anotācijā tiek noteikts tas, ka DAGR pārzinis kā datu apstrādātājs nodrošina datu integritāti un konfidencialitāti (nodrošinot DAGR tehnisko un funkcionālo pieejamību), savukārt datu devējs kā datu pārzinis ir atbrīvots no atbildības par visām darbībām, kuras saistītas ar tehniski un organizatorisko pasākumu nodrošināšanu.

Pārvalde vērš uzmanību, ka Vispārīgās datu aizsardzības regulas 5.panta pirmā daļa nosaka personas datu apstrādes principus, proti, “likumīgums, godprātība un pārredzamība”, “nolūka ierobežojumi”, “datu minimizēšana”, “precizitāte”, “glabāšanas ierobežojums” un “integritāte un konfidencialitāte”. Šā panta otrā daļa nosaka to, ka datu pārzinis ir atbildīgs par atbilstību 1. punktam un var to uzskatāmi parādīt (“pārskatatbildība”).

No iepriekšminētā izriet tas, ka datu devējs ir datu pārzinis, kurš ir atbildīgs par VDAR 5.pantā noteiktajiem datu apstrādes principiem. Ņemot vērā to, ka Pārvalde DAGR var nodrošināt tikai dažus no datu pārziņa pienākumiem, piemēram, “nolūka ierobežojumi”, “datu minimizēšana”, bet nevar nodrošināt visus datu apstrādes principus, piemēram, “integritāte un konfidencialitāte”, Pārvalde nav tiesīga uzņemties datu pārziņa lomu līdz brīdim kamēr dati nonāk pie datu saņēmēja.

-

Nepieciešams sekot līdzi, lai Noteikumu projekta 7., 17. un 31. punktā minēto vienošanos (VPIL 58. panta izpratnē) noslēgšana būtu iespējama kopsakarā ar VPIL grozījumu saturu (22-TA-800), kur vienošanās par sadarbību, iespējams, tiks noteikta par publisko tiesību līgumu un iekļauta VPIL 12. panta pirmās daļas 1. punktā. Lai noslēgtu publisko tiesību līgumu valsts pārvaldes iestādei likumā jābūt noteiktam konkrētam deleģējumam šāda līguma slēgšanai. Personas datu nodošana faktiski uz līguma pamata ārpus pārziņa sistēmas nebūs pārziņa interesēs, apzinoties pārzinim noteikto atbildību un to, ka Datu izplatīšanas un pārvaldības platformas turētājs neuzņemas atbildību par platformā izvietotajiem personu datiem un netiek noteikts par pārzini.
Tāpat Vispārīgās datu aizsardzības regulas 26. pantā noteiktā pārzinis-pārzinis sadarbība tiesiski vairs nebūs iespējama, jo VPIL, iespējams, turpmāk neparedzēs kopīgi noteiktu savstarpējas vienošanās noslēgšanu, kas pēc būtības ir ekvivalents iekšējam normatīvajam aktam.

-

Papildināt noteikumu projekta 38. punktu aiz vārdiem "Valsts pārvaldes" ar vārdu "iekārtas".

-