Atzinums

Datu valsts inspekcija (turpmāk - Inspekcija) atkārtoti norāda, ka pašā Noteikumu projektā ir jābūt noteiktiem konkrētiem apstrādājamiem personas datiem, kurus iegūs no uzskaitītajām informācijas sistēmām. Apstrādājamo personas datu veidu uzskaite Anotācijā nav atbilstoša Datu regulas 6. panta 3. punktam, kas nosaka, ka datu veidiem ir jābūt ietvertiem tiesību aktos. Atkārtoti norādām, ka apstrādāto personas datu apjoms ir būtisks aspekts samērīguma vērtēšanā.

Papildus Noteikumu projekta 28. punkts nosaka, ka MAP izmantotājs, lai nodrošinātu datu saņemšanu, izmantojot DAGR, par  24.4. un 24.5. apakšpunktā uzskaitīto datu (tajā skaitā personas datu) aprites apjomu vienojas ar datu devēju, izmantojot Valsts informācijas resursu, sistēmu un sadarbspējas informācijas sistēmā pieejamo funkcionalitāti. Inspekcija norāda, ka nav pieļaujams noteikt apstrādājamo personas datu apjomu ar savstarpējām vienošanām, kuras nav pieejamas datu subjektiem. Savukārt, ja datu apjoms izriet no nozaru normatīvajiem aktiem un to ar vienošanos nav iespējams paplašināt, tam ir skaidri un nepārprotami jāizriet no paša normatīvā akta.

Lūgums papildināt Noteikumu projektu ar konkrētiem apstrādājamiem personas datiem.

-

Inspekcija atkārtoti norāda, ka atbilstoši Datu regulas 5. panta pirmā punktā “a” apakšpunktā noteiktajam personas datu apstrādes principam, personas dati tiek apstrādāti likumīgi, godprātīgi un datu subjektam pārredzamā veidā, tad ja dati tiek uzkrāti platformā, nav pieļaujams termina "vismaz" lietojums tiesību normā.
Izziņā ir iekļauts skaidrojums, ka šis saraksts nav galīgs un var tikt papildināts ar citām informācijas sistēmām un reģistriem. Tādā gadījumā Normatīvajā aktā būs jāveic grozījumi, jo nav pieļaujams, ka personas dati tiks iegūti no informācijas sistēmām, kas nav uzskaitīti šajā konkrētajā Noteikumu projektā.
 

-

Noteikumu projekta 26. punkts nosaka, ka personas dati, kuri tiek apstrādāti ar mērķi nodrošināt identifikāciju un autorizāciju MAP vai MAP instancē, tiek uzglabāti līdz brīdim, kad par izmaiņām attiecīgo personas datu izmantošanā ir saņemts rakstisks paziņojums. Inspekcija norāda, ka šāds glabāšanas termiņš nav saprotams, tādējādi nav arī atbilstošs Datu regulas 5.panta 1.punkta “e” apakšpunktā ietvertajam glabāšanas ierobežojuma principam. 
Lūgums Noteikumu projektā noteikt skaidru glabāšanas termiņu vai skaidrot, kā saprotams termins - "rakstisks paziņojums".

-