Atzinums

Tiesību akta projektā  "Kontrolpirkuma noteikumi" (turpmāk – noteikumu projekts) noteiktas prasības un kārtība kontrolpirkuma veikšanai, tostarp noteikumu projektā ir norādīti pirkuma veikšanā apstrādājamie personu dati, kas iekļaujami kontrolpirkuma aktā.

No noteikumu projekta 3. punkta izriet, ka tiks apstrādāti iesaistīto personu un likumisko pārstāvju identifikācijas dati, konta numurs un, atsevišķos gadījumos, arī adrese. Tajā pat laikā, no noteikumu projekta anotācijas izriet, ka kontrolpirkuma veikšanas laikā tiks veikts arī audio ieraksts – balss ieraksts, kas arī ir uzskatāms par personu datiem.

Ievērojot minēto, Datu valsts inspekcija (turpmāk – Inspekcija) lūdz noteikumu projektā veikt grozījumus, papildinot projektu ar informāciju par personu datu (balss ieraksta) apstrādi – norādot, ka šādi dati tiks apstrādāti, vai un kur tie tiks glabāti, glabāšanas termiņu  un informāciju par to, vai minētie dati tiks nodoti citām vienībām un kādā nolūkā.

-

Ņemot vērā, ka noteikumu projektā ir sniegta informācija par datu apstrādi (datu subjektiem, datu kategorijām, glabāšanas termiņiem, vienībām, kam dati var tikt nodoti) nav nepieciešams ar noteikumu projekta 3.4. trešo teikumu un 3.9. apakšpunktiem paredzēt pašā kontrolpirkuma aktā sava veida "privātuma politiku", jo kontrolpirkuma aktam ir cits mērķis.

Inspekcija norāda, ka, attiecībā uz valsts pārvaldes iestāžu un institūciju veikto personu datu apstrādi, kas veikta tās funkciju un uzdevumu izpildei, datu jautājumi tiek regulēti ārējos normatīvajos aktos - likumos un ministru kabineta noteikumos, un nav nepieciešams dažādos procesuālajos dokumentos papildus ietvert datu apstrādes politikas.

Ievērojot minēto, Inspekcija izsaka priekšlikumu dzēst 3.4. apakšpunktā trešo teikumu un 3.9. apakšpunktu. 

-

Tiesību akta projekta "Kontrolpirkuma noteikumi" (turpmāk – noteikumu projekts) anotācijā norādīts, ka kontrolpirkumā iesaistītās personas datu apstrādi veiks gan policija, dokumentējot ar kontrolpirkumu saistītās darbības, gan komersants, kurš normatīvajos aktos noteiktajā kārtībā apstrādā savu klientu personas datus.

Inspekcija skaidro, ka gadījumā, ja attālināta kontrolpirkuma veikšanā kāds komersants apstrādā personu datus, tas tiek darīts uz cita tiesiskā pamata, citos nolūkos un šo datu apstrādi neregulē konkrētie uz kontrolpirkumu attiecināmie normatīvie akti, proti, komersanta veiktā personu datu apstrāde nav uzskatāma par daļu no kontrolpirkumā veicamās (policijas veiktās) personu datu apstrādes un to neregulē konkrētais noteikumu projekts.

Ievērojot minēto, Inspekcija norāda, ka anotācijā norādītais teksts par komersanta veikto datu apstrādi būtu jādzēš no noteikumu projekta anotācijas.

-