Atzinums

Noteikumu projekta 28. punktā paredzēts, ka Aģentūra elektronisko vienošanos uzglabā 24 mēnešus resursu un pakalpojumu sistēmā pēc tam, kad vienošanās starp attiecīgo informācijas un komunikācijas tehnoloģiju pakalpojuma sniedzēju un pakalpojuma saņēmēju ir beigusies. Anotācijā norādīts, ka šāds risinājums nepieciešams, lai nodrošinātu iespēju iegūt vēsturisko informāciju par datu aprites nosacījumiem arī pēc vienošanās spēkā esamības beigām.
Inspekcija norāda, ka elektroniskā vienošanās satur personas datus, līdz ar to tās uzglabāšana pēc vienošanās termiņa beigām ir uzskatāma par personas datu apstrādi Vispārīgās datu aizsardzības regulas izpratnē. Tādējādi šādai apstrādei ir jābūt pamatotai ar konkrētu nolūku un tiesisko pamatu, kā arī jāatbilst datu apstrādes pamatprincipiem, tostarp datu minimizēšanas un glabāšanas ierobežojuma principam.
No noteikumu projekta un anotācijas nav iespējams gūt pietiekamu pamatojumu, kāpēc tieši 24 mēnešu glabāšanas termiņš ir nepieciešams un samērīgs attiecībā pret noteikto nolūku. Tāpat nav izvērtēts, vai šādu informāciju iespējams uzglabāt īsāku laika periodu vai nodrošināt tās pieejamību citā veidā, kas mazāk ietekmē datu subjektu tiesības.
Ņemot vērā minēto, Inspekcija lūdz anotācijā ietvert skaidrojumu par izvēlētā glabāšanas termiņa pamatotību, kā arī izvērtēt iespēju noteikt īsāku glabāšanas termiņu vai alternatīvus risinājumus, kas nodrošinātu atbilstību Vispārīgās datu aizsardzības regulas prasībām un samērīgu personas datu apstrādi.

-